Výsledky hledání | VIRY.CZ RADAR

3. 11. 2026 · zachyceno 04:30

SPOJENO PŘES CVE Kritické RCE zranitelnosti CVE-2026-109618 a CVE-2026-109619 v jádře PHP jsou aktivně zneužívány

Dvě kritické chyby správy paměti v jádře PHP (CVSS v4.0 9,2), označované jako php2shell, umožňují neautentizovaným útočníkům vzdálené spuštění kódu prostřednictvím webového požadavku. Vývojáři vydali opravné verze PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12 a zdroje hlásí aktivní zneužívání těchto zranitelností v reálném provozu.

KEV ✓ EPSS 1.00 CVSS 9.8 CVE-2026-109618 CVE-2026-109619 Oracle Festo Apache PHP WAGO Belden QNAP Synology ESET Welotec Juniper Networks HPE METTLER TOLEDO Citrix Cloud Software Group Palo Alto Networks Tenable Splunk Cisco WordPress Drupal Joomla výroba a průmysl školství FI DE FR IT BE US SK CZ CA RU NL AT SE HR GB

tg: zneužíváno tg: zranitelnost tg: rozbor tg: novinka v produktu tg: návod tg: propagace tp: malware tp: phishing tp: dodavatelský řetězec tp: AI tp: průmyslové systémy

3. 11. 2026 · zachyceno 04:30 · NCSC-FI · Oracle Security Alert Advisory CVE-2026-109618 and CVE-2026-109619 2. 11. 2026 12:00 · CERT@VDE · Two critical PHP vulnerabilities in several Festo Didactic products 2. 11. 2026 · zachyceno 16:00 · CERT-FR – avis · Multiples vulnérabilités dans macmon et NRSW (02 novembre 2026) 30. 10. 2026 12:32 · CSIRT Itálie (ACN) · ESET: aggiornamenti e mitigazioni per le vulnerabilità "PHP2Shell" 26. 10. 2026 23:15 · Aikido Security · How to patch PHP2Shell with free Aikido Images 26. 10. 2026 20:48 · Tenable Research · Discover and remediate PHP2Shell exposure with Tenable 26. 10. 2026 14:25 · ESET WeLiveSecurity · PHP2Shell: What to know about two critical PHP flaws 26. 10. 2026 10:19 · BleepingComputer · PHP2Shell security flaws now sucessfully exploited in the wild 26. 10. 2026 05:31 · Qualys · Can’t Patch PHP2Shell Yet? Build a Stopgap with the Controls You Own 22. 10. 2026 10:00 · CSIRT.CZ – novinky · Kritické zranitelnosti PHP umožňují vzdálené spuštění kódu 22. 10. 2026 · zachyceno 21:30 · Splunk Advisories · SVD-2026-1013: Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Splunk Products - October 2026 21. 10. 2026 21:12 · Cisco PSIRT · Vulnerabilities in PHP Affecting Cisco Products: October 2026 21. 10. 2026 19:30 · Cyber Centre Kanada · AL26-026 - Critical vulnerabilities impacting PHP - CVE-2026-109618 and CVE-2026-109619 21. 10. 2026 18:14 · Malwarebytes Labs · PHP2Shell: Why websites are going offline for emergency security updates 21. 10. 2026 18:00 · Palo Alto PSIRT · CVE-2026-109618 Impact of Critical Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Palo Alto Networks Products (Severity: HIGH) 21. 10. 2026 17:18 · Securelist (Kaspersky) · Critical RCE vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) 21. 10. 2026 17:10 · Cisco Talos · Two critical RCEs in PHP core 21. 10. 2026 17:03 · NÚKIB · Upozornění na "php2shell", dvě kritické zranitelnosti v PHP 21. 10. 2026 16:01 · NCSC-NL · NCSC-2026-0443 [1.00] [H/H] Kwetsbaarheden verholpen in PHP 21. 10. 2026 15:49 · CERT.at · Kritische Sicherheitslücken in PHP - Updates verfügbar 21. 10. 2026 15:40 · Palo Alto Unit 42 · Threat Brief: Critical Vulnerabilities in PHP: CVE-2026-109618, CVE-2026-109619 21. 10. 2026 14:44 · SANS Internet Storm Ctr. · Critical PHP Vulnerability (CVE-2026-109618, CVE-2026-109619) [infocon yellow], (Wed, Oct 21st) 21. 10. 2026 · zachyceno 18:00 · CISA Advisories · Critical Vulnerabilities in PHP Require Immediate Patching 21. 10. 2026 14:00 · CERT-SE · Kritiska sårbarheter i PHP 21. 10. 2026 12:00 · CERT.hr · UPOZORENJE: Kritične ranjivosti u PHP-u – čeka se nadogradnja 21. 10. 2026 10:09 · SK-CERT (NBÚ SR) · Národné centrum kybernetickej bezpečnosti SK-CERT varuje pred dvoma kritickými zraniteľnosťami v PHP, identifikovanými a 21. 10. 2026 · zachyceno 21:30 · Fortinet PSIRT · PHP core RCE vulnerability patches (CVE-2026-109618 and CVE-2026-109619) 21. 10. 2026 06:00 · Huntress · Rapid Response: php2shell, Leaked Critical PHP Vulnerabilities (CVE-2026-109618 & CVE-2026-109619) 21. 10. 2026 · zachyceno 17:30 · Elastic Security · php2shell: Assessing Elastic detection coverage relevant to CVE-2026-109618 and CVE-2026-109619 21. 10. 2026 · zachyceno 15:01 · Sophos Threat Research · Proof-of-concept exploit released for PHP vulnerabilities (CVE-2026-109618, CVE-2026-109619)

Shrnuto strojově z 57 zpráv (gemini-3.8-flash) za 0,0204 USD

30. 10. 2026 02:42

php2shell po týdnu: proč jeden exploit nefunguje všude

Podle výzkumníků z Tenable vyžaduje zneužití zranitelností php2shell kód přesně přizpůsobený konkrétnímu prostředí a sestavení PHP, což plošné útoky ztěžuje. Výjimku tvoří síťová zařízení se shodným firmwarem, kde bylo v praxi zaznamenáno úspěšné kompromitování, například u systémů PAN-OS spojením s další chybou v Linuxu.

KEV ✓ · ransomware EPSS 1.00 CVSS 9.2 CVE-2021-44228 CVE-2026-109618 CVE-2026-109619 CVE-2026-46300 PHP Palo Alto Networks US

tg: zneužíváno tg: rozbor

30. 10. 2026 02:42 · Tenable Research · php2shell one week later: Why one exploit doesn’t work everywhere

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

21. 10. 2026 09:19

Útočník k0t napadá síťová zařízení Fortinet a Palo Alto Networks

Skupiny Group-IB a NyxLab odhalily rozsáhlou kampaň útočníka k0t, který zneužívá hraniční zařízení FortiGate, FortiWeb a Palo Alto GlobalProtect. Útočník se zaměřuje na sběr přihlašovacích údajů, zajištění trvalého přístupu a krádeže dat.

Fortinet Palo Alto Networks SG

tg: varování tg: zneužíváno tg: rozbor tp: únik dat tp: identita

21. 10. 2026 09:19 · Group-IB · Stray Cat, Open Doors: How k0t Wanders Through the Network Edge

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

15. 10. 2026 09:52

SPOJENO PŘES CVE Aktivně zneužívaná RCE zranitelnost CVE-2026-0322 v Palo Alto Networks PAN-OS

Palo Alto Networks vydal opravy pro vysoce závažnou zranitelnost CVE-2026-0322 s CVSS 8.6 v rozhraní pro správu systému PAN-OS, která je aktivně zneužívána při útocích. Chyba umožňuje autentizovanému útočníkovi s přístupem k síti vzdáleně spustit libovolný kód s právy root na firewallech sérií PA a VM i v systému Panorama.

KEV ✓ EPSS 0.02 CVSS 8.6 CVE-2026-0322 Palo Alto Networks IT FI US CA

tg: zneužíváno tg: zranitelnost

15. 10. 2026 09:52 · CSIRT Itálie (ACN) · Palo Alto Networks: rilevato sfruttamento in rete della CVE-2026-0322 relativa a PAN-OS 15. 10. 2026 · zachyceno 04:00 · NCSC-FI · PAN-OS: Authenticated Remote Code Execution (RCE) in the Management Interface 15. 10. 2026 00:56 · BleepingComputer · Palo Alto Networks warns of PAN-OS RCE flaw exploited in attacks 14. 10. 2026 21:08 · Cyber Centre Kanada · Palo Alto Networks security advisory (AV26-1041) 14. 10. 2026 18:00 · Palo Alto PSIRT · CVE-2026-0322 PAN-OS: Authenticated Remote Code Execution (RCE) in the Management Interface (Severity: HIGH) 14. 10. 2026 · zachyceno 22:00 · CISA KEV · Palo Alto Networks PAN-OS Code Injection Vulnerability (CVE-2026-0322)

Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0023 USD

26. 8. 2026 15:00

Perimetr pod tlakem: státní aktéři i kyberzločinci zneužívají stejnou infrastrukturu

Společná analýza společností Tenable a SentinelOne odhalila, že státem sponzorovaní útočníci i finančně motivované skupiny nezávisle na sobě cílí na stejná perimetrová zařízení stejných dodavatelů. U dvanácti analyzovaných zranitelností bylo potvrzeno zneužití oběma typy útočníků současně. Zpráva také poukazuje na pomalé tempo oprav, kdy instalace záplat u vysoce prioritních chyb trvá kvůli provozní složitosti paradoxně déle.

Fortinet Citrix Ivanti Palo Alto Networks US

tg: zneužíváno tg: rozbor tp: ransomware tp: špionáž

26. 8. 2026 15:00 · Tenable Research · Edge infrastructure under siege: what two independent datasets reveal about who's exploiting your perimeter

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD