VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

výrobce: PHP× typ: návod× v celém archivu zrušit filtry

7 karet z 15 položek CZ · EN/orig

Jak bezpečně procházet web v době nárůstu hrozeb

Malwarebytes varuje před nárůstem webových útoků typu ClickFix na legitimních webech a zneužíváním zranitelností v technologiích jako PHP či Node.js. Společnost doporučuje aktualizovat software, ověřovat podezřelé požadavky stránek a používat bezpečnostní rozšíření i správce hesel.

PHP Node.js WordPress US

tg: varování tg: návod tg: propagace tp: malware tp: phishing

· Malwarebytes Labs · The web’s having a rough week. Here’s how to browse safely

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

SPOJENO PŘES CVE Kritické zranitelnosti PHP2Shell v IceWarp Serveru jsou aktivně zneužívány

Pro poštovní a kolaborační server IceWarp Server jsou k dispozici aktualizace a mitigace řešící kritické zranitelnosti PHP2Shell (CVE-2026-109618, CVE-2026-109619 a CVE-2026-115560) v integrovaném interpretu PHP. Americká agentura CISA potvrdila, že tyto zranitelnosti jsou již aktivně zneužívány při útocích, a zařadila je do svého katalogu.

KEV ✓ EPSS 1.00 CVE-2026-109618 CVE-2026-109619 CVE-2026-115560 IceWarp PHP veřejná správa US IT

tg: zneužíváno tg: zranitelnost tg: regulace tg: návod

· BleepingComputer · CISA confirms PHP2Shell vulnerabilities now exploited in attacks · CSIRT Itálie (ACN) · IceWarp Server: aggiornamenti e mitigazioni per le vulnerabilità "PHP2Shell"

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0018 USD

· zachyceno

SPOJENO PŘES CVE Jak opravit PHP2Shell pomocí bezplatných obrazů od Aikido

Společnost Aikido představila bezplatné obrazy pro PHP verze 5.5 až 8.5, které obsahují zpětně portované záplaty pro zranitelnosti PHP2Shell (CVE-2026-109618 a CVE-2026-109619). Uživatelé tak mohou zůstat na své současné verzi a přitom mít chyby opravené.

KEV ✓ EPSS 1.00 CVSS 9.8 CVE-2026-109618 CVE-2026-109619 PHP Tenable Apache Palo Alto Networks Splunk Cisco WordPress Drupal Joomla FR BE US SK CZ FI CA RU IT NL AT SE HR GB

tg: zneužíváno tg: zranitelnost tg: rozbor tg: novinka v produktu tg: návod tg: propagace tp: malware tp: phishing tp: AI

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (27 octobre 2026) · Aikido Security · How to patch PHP2Shell with free Aikido Images · Tenable Research · Discover and remediate PHP2Shell exposure with Tenable · ESET WeLiveSecurity · PHP2Shell: What to know about two critical PHP flaws · BleepingComputer · PHP2Shell security flaws now sucessfully exploited in the wild · Qualys · Can’t Patch PHP2Shell Yet? Build a Stopgap with the Controls You Own · CSIRT.CZ – novinky · Kritické zranitelnosti PHP umožňují vzdálené spuštění kódu · zachyceno · NCSC-FI · Impact of Critical Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Palo Alto Networks Products · zachyceno · Splunk Advisories · SVD-2026-1013: Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Splunk Products - October 2026 · Cisco PSIRT · Vulnerabilities in PHP Affecting Cisco Products: October 2026 · Cyber Centre Kanada · AL26-026 - Critical vulnerabilities impacting PHP - CVE-2026-109618 and CVE-2026-109619 · Malwarebytes Labs · PHP2Shell: Why websites are going offline for emergency security updates · Palo Alto PSIRT · CVE-2026-109618 Impact of Critical Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Palo Alto Networks Products (Severity: HIGH) · Securelist (Kaspersky) · Critical RCE vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) · Cisco Talos · Two critical RCEs in PHP core · NÚKIB · Upozornění na "php2shell", dvě kritické zranitelnosti v PHP · CSIRT Itálie (ACN) · PHP2Shell: sanate vulnerabilità critiche in PHP · NCSC-NL · NCSC-2026-0443 [1.00] [H/H] Kwetsbaarheden verholpen in PHP · CERT.at · Kritische Sicherheitslücken in PHP - Updates verfügbar · Palo Alto Unit 42 · Threat Brief: Critical Vulnerabilities in PHP: CVE-2026-109618, CVE-2026-109619 · SANS Internet Storm Ctr. · Critical PHP Vulnerability (CVE-2026-109618, CVE-2026-109619) [infocon yellow], (Wed, Oct 21st) · zachyceno · CISA Advisories · Critical Vulnerabilities in PHP Require Immediate Patching · CERT-SE · Kritiska sårbarheter i PHP · CERT.hr · UPOZORENJE: Kritične ranjivosti u PHP-u – čeka se nadogradnja · SK-CERT (NBÚ SR) · Národné centrum kybernetickej bezpečnosti SK-CERT varuje pred dvoma kritickými zraniteľnosťami v PHP, identifikovanými a · zachyceno · Fortinet PSIRT · PHP core RCE vulnerability patches (CVE-2026-109618 and CVE-2026-109619) · Huntress · Rapid Response: php2shell, Leaked Critical PHP Vulnerabilities (CVE-2026-109618 & CVE-2026-109619) · zachyceno · Elastic Security · php2shell: Assessing Elastic detection coverage relevant to CVE-2026-109618 and CVE-2026-109619 · zachyceno · Sophos Threat Research · Proof-of-concept exploit released for PHP vulnerabilities (CVE-2026-109618, CVE-2026-109619)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

SPOJENO PŘES CVE Zranitelnost CVE-2026-115560 v PHP umožňuje vzdálené spuštění kódu

Bezpečnostní chyba CVE-2026-115560 označovaná jako PHP2Shell umožňuje vzdálené spuštění libovolného kódu, přičemž zneužití podle vývojářů vyžaduje specifickou kombinaci konfiguračních voleb. Italský CSIRT upozornil, že zranitelnost zatím nemá opravu, a doporučuje vypnout volbu session.upload_progress.enabled nebo nasadit blokovací pravidla na WAF.

CVE-2026-115560 PHP IT FR

tg: zranitelnost tg: návod

· CSIRT Itálie (ACN) · PHP2Shell: aggiornare immediatamente i sistemi vulnerabili · CERT-FR – alerty · [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD

· zachyceno

Třetí zranitelnost v PHP, oprava vyjde později

Podle zdroje byla v PHP odhalena zranitelnost CVE-2026-115560, která může za specifických podmínek vést ke vzdálenému spuštění kódu. Do vydání opravy zdroj doporučuje nastavit volbu 'session.upload_progress.enabled=0'.

KEV ✓ EPSS 1.00 CVE-2026-109619 CVE-2026-115560 PHP FI

tg: zranitelnost tg: návod

· zachyceno · NCSC-FI · Kolmas haavoittuvuus PHP:ssä, päivitys tulossa myöhemmin

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Analýza spolehlivosti zneužití zranitelnosti php2shell

Rozbor publikovaných konceptů zneužití zranitelnosti php2shell ukazuje, že vytvoření univerzálního a spolehlivého exploitu je v reálném prostředí velmi obtížné kvůli specifickým požadavkům na paměťové limity, konfiguraci procesů a obcházení ASLR. Autor doporučuje dočasně nastavit session.upload_progress.enabled na 0.

PHP Apache US

tg: rozbor tg: návod

· SANS Internet Storm Ctr. · (Reliable)? php2shell exploitability, (Fri, Oct 23rd)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

Shrnutí situace kolem zranitelnosti v PHP

Podle SANS ISC koordinované vydání oprav pro nedávnou zranitelnost v PHP zafungovalo a řada dodavatelů vydala záplaty současně s PHP.net. Ačkoli Cloudflare a Amazon hlásí pokusy o zneužití, spolehlivý veřejný exploit zatím není známý, jeho zveřejnění a následné masivnější útoky jsou však podle autora pouze otázkou času.

PHP US

tg: zneužíváno tg: návod tg: názor

· SANS Internet Storm Ctr. · PHP Vulnerability Wrap-Up, (Fri, Oct 23rd)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD