V jádře PHP byly odhaleny dvě kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 s hodnocením CVSS v4.0 9,2, souhrnně označované jako 'php2shell'. Neautentizovanému útočníkovi umožňují vzdálené spuštění kódu a podle bezpečnostních zdrojů jsou již aktivně zneužívány; k dispozici jsou opravné verze PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35.
KEV ✓
EPSS 1.00
CVSS 9.8
CVE-2026-109618
CVE-2026-109619
METTLER TOLEDO
PHP
Citrix
Cloud Software Group
Tenable
Apache
Palo Alto Networks
Splunk
Cisco
WordPress
Drupal
Joomla
tg: zneužíváno
tg: zranitelnost
tg: rozbor
tg: novinka v produktu
tg: návod
tg: propagace
tp: malware
tp: phishing
tp: AI
28. 10. 2026 10:30 · CERT@VDEMETTLER TOLEDO: PHP2Shell in Octo Image Server
28. 10. 2026 · zachyceno 04:00 · NCSC-FICitrix Security Advisory for CVE-2026-109618 and CVE-2026-109619
27. 10. 2026 · zachyceno 17:00 · CERT-FR – avisMultiples vulnérabilités dans Citrix NetScaler ADC et Gateway (27 octobre 2026)
26. 10. 2026 23:15 · Aikido SecurityHow to patch PHP2Shell with free Aikido Images
26. 10. 2026 20:48 · Tenable ResearchDiscover and remediate PHP2Shell exposure with Tenable
26. 10. 2026 14:25 · ESET WeLiveSecurityPHP2Shell: What to know about two critical PHP flaws
26. 10. 2026 10:19 · BleepingComputerPHP2Shell security flaws now sucessfully exploited in the wild
26. 10. 2026 05:31 · QualysCan’t Patch PHP2Shell Yet? Build a Stopgap with the Controls You Own
22. 10. 2026 10:00 · CSIRT.CZ – novinkyKritické zranitelnosti PHP umožňují vzdálené spuštění kódu
22. 10. 2026 · zachyceno 21:30 · Splunk AdvisoriesSVD-2026-1013: Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Splunk Products - October 2026
21. 10. 2026 21:12 · Cisco PSIRTVulnerabilities in PHP Affecting Cisco Products: October 2026
21. 10. 2026 19:30 · Cyber Centre KanadaAL26-026 - Critical vulnerabilities impacting PHP - CVE-2026-109618 and CVE-2026-109619
21. 10. 2026 18:14 · Malwarebytes LabsPHP2Shell: Why websites are going offline for emergency security updates
21. 10. 2026 18:00 · Palo Alto PSIRTCVE-2026-109618 Impact of Critical Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Palo Alto Networks Products (Severity: HIGH)
21. 10. 2026 17:18 · Securelist (Kaspersky)Critical RCE vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619)
21. 10. 2026 17:10 · Cisco TalosTwo critical RCEs in PHP core
21. 10. 2026 17:03 · NÚKIBUpozornění na "php2shell", dvě kritické zranitelnosti v PHP
21. 10. 2026 16:21 · CSIRT Itálie (ACN)PHP2Shell: sanate vulnerabilità critiche in PHP
21. 10. 2026 16:01 · NCSC-NLNCSC-2026-0443 [1.00] [H/H] Kwetsbaarheden verholpen in PHP
21. 10. 2026 15:49 · CERT.atKritische Sicherheitslücken in PHP - Updates verfügbar
21. 10. 2026 15:40 · Palo Alto Unit 42Threat Brief: Critical Vulnerabilities in PHP: CVE-2026-109618, CVE-2026-109619
21. 10. 2026 14:44 · SANS Internet Storm Ctr.Critical PHP Vulnerability (CVE-2026-109618, CVE-2026-109619) [infocon yellow], (Wed, Oct 21st)
21. 10. 2026 · zachyceno 18:00 · CISA AdvisoriesCritical Vulnerabilities in PHP Require Immediate Patching
21. 10. 2026 14:00 · CERT-SEKritiska sårbarheter i PHP
21. 10. 2026 12:00 · CERT.hrUPOZORENJE: Kritične ranjivosti u PHP-u – čeka se nadogradnja
21. 10. 2026 10:09 · SK-CERT (NBÚ SR)Národné centrum kybernetickej bezpečnosti SK-CERT varuje pred dvoma kritickými zraniteľnosťami v PHP, identifikovanými a
21. 10. 2026 · zachyceno 21:30 · Fortinet PSIRTPHP core RCE vulnerability patches (CVE-2026-109618 and CVE-2026-109619)
21. 10. 2026 06:00 · HuntressRapid Response: php2shell, Leaked Critical PHP Vulnerabilities (CVE-2026-109618 & CVE-2026-109619)
21. 10. 2026 · zachyceno 17:30 · Elastic Securityphp2shell: Assessing Elastic detection coverage relevant to CVE-2026-109618 and CVE-2026-109619
21. 10. 2026 · zachyceno 15:01 · Sophos Threat ResearchProof-of-concept exploit released for PHP vulnerabilities (CVE-2026-109618, CVE-2026-109619)
Shrnuto strojově ze 46 zpráv (gemini-3.8-flash) za 0,0189 USD