3. 11. 2026 · zachyceno 04:30
Bezpečnostní tým PHP vydal mimořádné záplaty pro dvě kritické chyby CVE-2026-109618 a CVE-2026-109619 se skóre CVSS v4.0 9.2, označované jako php2shell, které neautentizovaným vzdáleným útočníkům umožňují spuštění libovolného kódu skrze HTTP požadavky. Podle bezpečnostních výzkumníků a dalších zdrojů jsou tyto paměťové zranitelnosti v jádře PHP již aktivně zneužívány v reálném provozu.
KEV ✓
EPSS 1.00
CVSS 9.8
CVE-2026-109618
CVE-2026-109619
Oracle
NetApp
Festo
Apache
PHP
WAGO
Belden
QNAP
Synology
ESET
Welotec
Juniper Networks
HPE
METTLER TOLEDO
Citrix
Cloud Software Group
Palo Alto Networks
Tenable
Splunk
Cisco
WordPress
Drupal
Joomla
výroba a průmysl
školství
tg: zneužíváno
tg: zranitelnost
tg: rozbor
tg: novinka v produktu
tg: návod
tg: propagace
tp: malware
tp: phishing
tp: dodavatelský řetězec
tp: AI
tp: průmyslové systémy
3. 11. 2026 · zachyceno 04:30 · NCSC-FIOracle Security Alert Advisory CVE-2026-109618 and CVE-2026-109619
3. 11. 2026 · zachyceno 15:30 · CERT-FR – avisMultiples vulnérabilités dans NetApp ONTAP 9 (03 novembre 2026)
2. 11. 2026 12:00 · CERT@VDETwo critical PHP vulnerabilities in several Festo Didactic products
30. 10. 2026 12:32 · CSIRT Itálie (ACN)ESET: aggiornamenti e mitigazioni per le vulnerabilità "PHP2Shell"
26. 10. 2026 23:15 · Aikido SecurityHow to patch PHP2Shell with free Aikido Images
26. 10. 2026 20:48 · Tenable ResearchDiscover and remediate PHP2Shell exposure with Tenable
26. 10. 2026 14:25 · ESET WeLiveSecurityPHP2Shell: What to know about two critical PHP flaws
26. 10. 2026 10:19 · BleepingComputerPHP2Shell security flaws now sucessfully exploited in the wild
26. 10. 2026 05:31 · QualysCan’t Patch PHP2Shell Yet? Build a Stopgap with the Controls You Own
22. 10. 2026 10:00 · CSIRT.CZ – novinkyKritické zranitelnosti PHP umožňují vzdálené spuštění kódu
22. 10. 2026 · zachyceno 21:30 · Splunk AdvisoriesSVD-2026-1013: Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Splunk Products - October 2026
21. 10. 2026 21:12 · Cisco PSIRTVulnerabilities in PHP Affecting Cisco Products: October 2026
21. 10. 2026 19:30 · Cyber Centre KanadaAL26-026 - Critical vulnerabilities impacting PHP - CVE-2026-109618 and CVE-2026-109619
21. 10. 2026 18:14 · Malwarebytes LabsPHP2Shell: Why websites are going offline for emergency security updates
21. 10. 2026 18:00 · Palo Alto PSIRTCVE-2026-109618 Impact of Critical Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Palo Alto Networks Products (Severity: HIGH)
21. 10. 2026 17:18 · Securelist (Kaspersky)Critical RCE vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619)
21. 10. 2026 17:10 · Cisco TalosTwo critical RCEs in PHP core
21. 10. 2026 17:03 · NÚKIBUpozornění na "php2shell", dvě kritické zranitelnosti v PHP
21. 10. 2026 16:01 · NCSC-NLNCSC-2026-0443 [1.00] [H/H] Kwetsbaarheden verholpen in PHP
21. 10. 2026 15:49 · CERT.atKritische Sicherheitslücken in PHP - Updates verfügbar
21. 10. 2026 15:40 · Palo Alto Unit 42Threat Brief: Critical Vulnerabilities in PHP: CVE-2026-109618, CVE-2026-109619
21. 10. 2026 14:44 · SANS Internet Storm Ctr.Critical PHP Vulnerability (CVE-2026-109618, CVE-2026-109619) [infocon yellow], (Wed, Oct 21st)
21. 10. 2026 · zachyceno 18:00 · CISA AdvisoriesCritical Vulnerabilities in PHP Require Immediate Patching
21. 10. 2026 14:00 · CERT-SEKritiska sårbarheter i PHP
21. 10. 2026 12:00 · CERT.hrUPOZORENJE: Kritične ranjivosti u PHP-u – čeka se nadogradnja
21. 10. 2026 10:09 · SK-CERT (NBÚ SR)Národné centrum kybernetickej bezpečnosti SK-CERT varuje pred dvoma kritickými zraniteľnosťami v PHP, identifikovanými a
21. 10. 2026 · zachyceno 21:30 · Fortinet PSIRTPHP core RCE vulnerability patches (CVE-2026-109618 and CVE-2026-109619)
21. 10. 2026 06:00 · HuntressRapid Response: php2shell, Leaked Critical PHP Vulnerabilities (CVE-2026-109618 & CVE-2026-109619)
21. 10. 2026 · zachyceno 17:30 · Elastic Securityphp2shell: Assessing Elastic detection coverage relevant to CVE-2026-109618 and CVE-2026-109619
21. 10. 2026 · zachyceno 15:01 · Sophos Threat ResearchProof-of-concept exploit released for PHP vulnerabilities (CVE-2026-109618, CVE-2026-109619)
Shrnuto strojově z 58 zpráv (gemini-3.8-flash) za 0,0205 USD
30. 10. 2026 12:43
V produktech ESET Endpoint Encryption a Full Disk Encryption byla vyřešena zranitelnost s vysokou závažností. Přihlášený útočník s omezenými právy mohl chybu zneužít k eskalaci oprávnění, přístupu k citlivým informacím, vynucení autentizace vůči vzdáleným systémům nebo v některých případech ke ztrátě přístupu k šifrovaným svazkům.
EPSS < 0.01
CVE-2026-75882
ESET
tg: zranitelnost
30. 10. 2026 12:43 · CSIRT Itálie (ACN)Risolta vulnerabilità in prodotti ESET
29. 10. 2026 · zachyceno 17:00 · CERT-FR – avisVulnérabilité dans les produits ESET (29 octobre 2026)
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
10. 9. 2026 12:44
Podle CSIRT Itálie byla vyřešena bezpečnostní zranitelnost s vysokou závažností v několika produktech společnosti ESET. Zneužití této chyby by útočníkovi mohlo umožnit eskalaci oprávnění na dotčených systémech.
CVE-2025-12858
ESET
tg: zranitelnost
10. 9. 2026 12:44 · CSIRT Itálie (ACN)Risolta vulnerabilità in prodotti ESET
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
9. 9. 2026 · zachyceno 16:00
Podle oznámení byla v produktech ESET objevena zranitelnost. Útočníkovi umožňuje dosáhnout eskalace oprávnění.
EPSS < 0.01
CVE-2026-12858
ESET
tg: zranitelnost
9. 9. 2026 · zachyceno 16:00 · CERT-FR – avisVulnérabilité dans les produits ESET (09 septembre 2026)
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD