Kritické chyby v PHP umožňují vzdálené spuštění kódu

VIRY.CZ - Igiho stránka o virech 26.10.2026 09:04 Pro jádro PHP byly vydány mimořádné bezpečnostní aktualizace řešící dvě kritické zranitelnosti známé jako 'php2shell' s hodnocením CVSS v4.0 až 9,2. Chyby CVE-2026-109618 a CVE-2026-109619 umožňují neautentizovanému útočníkovi vzdálené spuštění kódu na serveru a podle výzkumníků i firem již existují funkční PoC exploity či první pokusy o zneužití. EPSS 1,00 · CVE-2026-109618 CVE-2026-109619 · zdroje: Qualys, CERT-FR – avis, Tenable Research, BleepingComputer, CSIRT.CZ – novinky, NCSC-FI, Splunk Advisories, Cisco PSIRT, Cyber Centre Kanada, Malwarebytes Labs, Palo Alto PSIRT, Securelist , Cisco Talos, NÚKIB, CSIRT Itálie , NCSC-NL, CERT.at, Palo Alto Unit 42, SANS Internet Storm Ctr., CISA Advisories, CERT-SE, CERT.hr, SK-CERT , Fortinet PSIRT, Huntress, Aikido Security, Elastic Security, Sophos Threat Research

Čítať celý článok >>