Dvojice kritických paměťových chyb v jádře PHP, známá jako php2shell a hodnocená CVSS 9,2, umožňuje neautentizovaným vzdáleným útočníkům spustit libovolný kód skrze běžný webový požadavek. Vývojáři vydali opravné verze 8.5.12, 8.4.27, 8.3.36 a 8.2.35, přičemž podle bezpečnostních týmů a firem jsou obě zranitelnosti již aktivně zneužívány v reálném provozu.
KEV ✓
EPSS 1.00
CVSS 9.8
CVE-2026-109618
CVE-2026-109619
Welotec
Juniper Networks
HPE
PHP
METTLER TOLEDO
Citrix
Cloud Software Group
Palo Alto Networks
Tenable
Apache
Splunk
Cisco
WordPress
Drupal
Joomla
tg: zneužíváno
tg: zranitelnost
tg: rozbor
tg: novinka v produktu
tg: návod
tg: propagace
tp: malware
tp: phishing
tp: dodavatelský řetězec
tp: AI
29. 10. 2026 11:00 · CERT@VDEWelotec: PHP2Shell Vulnerabilities in SMART EMS
29. 10. 2026 · zachyceno 04:30 · NCSC-FI2026-10 Reference Advisory: Status of PHP2Shell vulnerabilities on Juniper Products (CVE-2026-109618, CVE-2026-109619)
28. 10. 2026 13:41 · CSIRT Itálie (ACN)PHP2Shell: verificare i prodotti che Integrano PHP
28. 10. 2026 · zachyceno 16:30 · CERT-FR – avisMultiples vulnérabilités dans Palo Alto Networks PAN-OS (28 octobre 2026)
26. 10. 2026 23:15 · Aikido SecurityHow to patch PHP2Shell with free Aikido Images
26. 10. 2026 20:48 · Tenable ResearchDiscover and remediate PHP2Shell exposure with Tenable
26. 10. 2026 14:25 · ESET WeLiveSecurityPHP2Shell: What to know about two critical PHP flaws
26. 10. 2026 10:19 · BleepingComputerPHP2Shell security flaws now sucessfully exploited in the wild
26. 10. 2026 05:31 · QualysCan’t Patch PHP2Shell Yet? Build a Stopgap with the Controls You Own
22. 10. 2026 10:00 · CSIRT.CZ – novinkyKritické zranitelnosti PHP umožňují vzdálené spuštění kódu
22. 10. 2026 · zachyceno 21:30 · Splunk AdvisoriesSVD-2026-1013: Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Splunk Products - October 2026
21. 10. 2026 21:12 · Cisco PSIRTVulnerabilities in PHP Affecting Cisco Products: October 2026
21. 10. 2026 19:30 · Cyber Centre KanadaAL26-026 - Critical vulnerabilities impacting PHP - CVE-2026-109618 and CVE-2026-109619
21. 10. 2026 18:14 · Malwarebytes LabsPHP2Shell: Why websites are going offline for emergency security updates
21. 10. 2026 18:00 · Palo Alto PSIRTCVE-2026-109618 Impact of Critical Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Palo Alto Networks Products (Severity: HIGH)
21. 10. 2026 17:18 · Securelist (Kaspersky)Critical RCE vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619)
21. 10. 2026 17:10 · Cisco TalosTwo critical RCEs in PHP core
21. 10. 2026 17:03 · NÚKIBUpozornění na "php2shell", dvě kritické zranitelnosti v PHP
21. 10. 2026 16:01 · NCSC-NLNCSC-2026-0443 [1.00] [H/H] Kwetsbaarheden verholpen in PHP
21. 10. 2026 15:49 · CERT.atKritische Sicherheitslücken in PHP - Updates verfügbar
21. 10. 2026 15:40 · Palo Alto Unit 42Threat Brief: Critical Vulnerabilities in PHP: CVE-2026-109618, CVE-2026-109619
21. 10. 2026 14:44 · SANS Internet Storm Ctr.Critical PHP Vulnerability (CVE-2026-109618, CVE-2026-109619) [infocon yellow], (Wed, Oct 21st)
21. 10. 2026 · zachyceno 18:00 · CISA AdvisoriesCritical Vulnerabilities in PHP Require Immediate Patching
21. 10. 2026 14:00 · CERT-SEKritiska sårbarheter i PHP
21. 10. 2026 12:00 · CERT.hrUPOZORENJE: Kritične ranjivosti u PHP-u – čeka se nadogradnja
21. 10. 2026 10:09 · SK-CERT (NBÚ SR)Národné centrum kybernetickej bezpečnosti SK-CERT varuje pred dvoma kritickými zraniteľnosťami v PHP, identifikovanými a
21. 10. 2026 · zachyceno 21:30 · Fortinet PSIRTPHP core RCE vulnerability patches (CVE-2026-109618 and CVE-2026-109619)
21. 10. 2026 06:00 · HuntressRapid Response: php2shell, Leaked Critical PHP Vulnerabilities (CVE-2026-109618 & CVE-2026-109619)
21. 10. 2026 · zachyceno 17:30 · Elastic Securityphp2shell: Assessing Elastic detection coverage relevant to CVE-2026-109618 and CVE-2026-109619
21. 10. 2026 · zachyceno 15:01 · Sophos Threat ResearchProof-of-concept exploit released for PHP vulnerabilities (CVE-2026-109618, CVE-2026-109619)
Shrnuto strojově z 50 zpráv (gemini-3.8-flash) za 0,0197 USD