Kritické RCE zranitelnosti php2shell v PHP jádře

VIRY.CZ - Igiho stránka o virech 22.10.2026 00:20 Bezpečnostní tým PHP vydal mimořádné opravy dvou kritických zranitelností jádra s hodnocením CVSS 9,2, známých jako php2shell, které neautentizovanému útočníkovi umožňují vzdálené spuštění kódu skrze běžný webový požadavek. Chyby CVE-2026-109618 a CVE-2026-109619 byly opraveny ve verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35, přičemž Cloudflare již zaznamenal první pokusy o útoky. CVE-2026-109618 CVE-2026-109619 · zdroje: Cisco PSIRT, Cyber Centre Kanada, Malwarebytes Labs, Palo Alto PSIRT, Securelist , Cisco Talos, NÚKIB, CSIRT Itálie , BleepingComputer, NCSC-NL, CERT.at, Palo Alto Unit 42, SANS Internet Storm Ctr., CISA Advisories, CERT-SE, CERT.hr, Tenable Research, SK-CERT , Fortinet PSIRT, Huntress, Qualys, Aikido Security, Elastic Security, CERT-FR – avis, Sophos Threat Research

Čítať celý článok >>