VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

výrobce: PHP× typ: návod× v celém archivu zrušit filtry

7 karet z 15 položek CZ · EN/orig

Jak bezpečně procházet web v době nárůstu hrozeb

Malwarebytes varuje před nárůstem webových útoků typu ClickFix na legitimních webech a zneužíváním zranitelností v technologiích jako PHP či Node.js. Společnost doporučuje aktualizovat software, ověřovat podezřelé požadavky stránek a používat bezpečnostní rozšíření i správce hesel.

PHP Node.js WordPress US

tg: varování tg: návod tg: propagace tp: malware tp: phishing

· Malwarebytes Labs · The web’s having a rough week. Here’s how to browse safely

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

SPOJENO PŘES CVE Kritické zranitelnosti PHP2Shell v IceWarp Serveru jsou aktivně zneužívány

Pro poštovní a kolaborační server IceWarp Server jsou k dispozici aktualizace a mitigace řešící kritické zranitelnosti PHP2Shell (CVE-2026-109618, CVE-2026-109619 a CVE-2026-115560) v integrovaném interpretu PHP. Americká agentura CISA potvrdila, že tyto zranitelnosti jsou již aktivně zneužívány při útocích, a zařadila je do svého katalogu.

KEV ✓ EPSS 1.00 CVE-2026-109618 CVE-2026-109619 CVE-2026-115560 IceWarp PHP veřejná správa US IT

tg: zneužíváno tg: zranitelnost tg: regulace tg: návod

· BleepingComputer · CISA confirms PHP2Shell vulnerabilities now exploited in attacks · CSIRT Itálie (ACN) · IceWarp Server: aggiornamenti e mitigazioni per le vulnerabilità "PHP2Shell"

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0018 USD

SPOJENO PŘES CVE Kritické zranitelnosti PHP2Shell (CVE-2026-109618 a CVE-2026-109619) jsou aktivně zneužívány

V jádře PHP byly odhaleny dvě kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 (CVSS 9,2) označované jako php2shell, které neautentizovanému útočníkovi umožňují vzdálené spuštění kódu. Vývojáři vydali opravy ve verzích PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35; podle bezpečnostních expertů a zpráv médií jsou chyby již aktivně zneužívány v reálném provozu.

KEV ✓ EPSS 1.00 CVSS 9.8 CVE-2026-109618 CVE-2026-109619 PHP Tenable Apache Palo Alto Networks Splunk Cisco WordPress Drupal Joomla BE US SK FR CZ FI CA RU IT NL AT SE HR GB

tg: zneužíváno tg: zranitelnost tg: rozbor tg: novinka v produktu tg: návod tg: propagace tp: malware tp: phishing tp: AI

· Aikido Security · How to patch PHP2Shell with free Aikido Images · Tenable Research · Discover and remediate PHP2Shell exposure with Tenable · ESET WeLiveSecurity · PHP2Shell: What to know about two critical PHP flaws · BleepingComputer · PHP2Shell security flaws now sucessfully exploited in the wild · Qualys · Can’t Patch PHP2Shell Yet? Build a Stopgap with the Controls You Own · zachyceno · CERT-FR – avis · Multiples vulnérabilités dans les produits Tenable (26 octobre 2026) · CSIRT.CZ – novinky · Kritické zranitelnosti PHP umožňují vzdálené spuštění kódu · zachyceno · NCSC-FI · Impact of Critical Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Palo Alto Networks Products · zachyceno · Splunk Advisories · SVD-2026-1013: Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Splunk Products - October 2026 · Cisco PSIRT · Vulnerabilities in PHP Affecting Cisco Products: October 2026 · Cyber Centre Kanada · AL26-026 - Critical vulnerabilities impacting PHP - CVE-2026-109618 and CVE-2026-109619 · Malwarebytes Labs · PHP2Shell: Why websites are going offline for emergency security updates · Palo Alto PSIRT · CVE-2026-109618 Impact of Critical Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Palo Alto Networks Products (Severity: HIGH) · Securelist (Kaspersky) · Critical RCE vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) · Cisco Talos · Two critical RCEs in PHP core · NÚKIB · Upozornění na "php2shell", dvě kritické zranitelnosti v PHP · CSIRT Itálie (ACN) · PHP2Shell: sanate vulnerabilità critiche in PHP · NCSC-NL · NCSC-2026-0443 [1.00] [H/H] Kwetsbaarheden verholpen in PHP · CERT.at · Kritische Sicherheitslücken in PHP - Updates verfügbar · Palo Alto Unit 42 · Threat Brief: Critical Vulnerabilities in PHP: CVE-2026-109618, CVE-2026-109619 · SANS Internet Storm Ctr. · Critical PHP Vulnerability (CVE-2026-109618, CVE-2026-109619) [infocon yellow], (Wed, Oct 21st) · zachyceno · CISA Advisories · Critical Vulnerabilities in PHP Require Immediate Patching · CERT-SE · Kritiska sårbarheter i PHP · CERT.hr · UPOZORENJE: Kritične ranjivosti u PHP-u – čeka se nadogradnja · SK-CERT (NBÚ SR) · Národné centrum kybernetickej bezpečnosti SK-CERT varuje pred dvoma kritickými zraniteľnosťami v PHP, identifikovanými a · zachyceno · Fortinet PSIRT · PHP core RCE vulnerability patches (CVE-2026-109618 and CVE-2026-109619) · Huntress · Rapid Response: php2shell, Leaked Critical PHP Vulnerabilities (CVE-2026-109618 & CVE-2026-109619) · zachyceno · Elastic Security · php2shell: Assessing Elastic detection coverage relevant to CVE-2026-109618 and CVE-2026-109619 · zachyceno · Sophos Threat Research · Proof-of-concept exploit released for PHP vulnerabilities (CVE-2026-109618, CVE-2026-109619)

Shrnuto strojově ze 43 zpráv (gemini-3.8-flash) za 0,0184 USD

SPOJENO PŘES CVE Zranitelnost CVE-2026-115560 v PHP umožňuje vzdálené spuštění kódu

Bezpečnostní chyba CVE-2026-115560 označovaná jako PHP2Shell umožňuje vzdálené spuštění libovolného kódu, přičemž zneužití podle vývojářů vyžaduje specifickou kombinaci konfiguračních voleb. Italský CSIRT upozornil, že zranitelnost zatím nemá opravu, a doporučuje vypnout volbu session.upload_progress.enabled nebo nasadit blokovací pravidla na WAF.

CVE-2026-115560 PHP IT FR

tg: zranitelnost tg: návod

· CSIRT Itálie (ACN) · PHP2Shell: aggiornare immediatamente i sistemi vulnerabili · CERT-FR – alerty · [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD

· zachyceno

Třetí zranitelnost v PHP, oprava vyjde později

Podle zdroje byla v PHP odhalena zranitelnost CVE-2026-115560, která může za specifických podmínek vést ke vzdálenému spuštění kódu. Do vydání opravy zdroj doporučuje nastavit volbu 'session.upload_progress.enabled=0'.

KEV ✓ EPSS 1.00 CVE-2026-109619 CVE-2026-115560 PHP FI

tg: zranitelnost tg: návod

· zachyceno · NCSC-FI · Kolmas haavoittuvuus PHP:ssä, päivitys tulossa myöhemmin

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Analýza spolehlivosti zneužití zranitelnosti php2shell

Rozbor publikovaných konceptů zneužití zranitelnosti php2shell ukazuje, že vytvoření univerzálního a spolehlivého exploitu je v reálném prostředí velmi obtížné kvůli specifickým požadavkům na paměťové limity, konfiguraci procesů a obcházení ASLR. Autor doporučuje dočasně nastavit session.upload_progress.enabled na 0.

PHP Apache US

tg: rozbor tg: návod

· SANS Internet Storm Ctr. · (Reliable)? php2shell exploitability, (Fri, Oct 23rd)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

Shrnutí situace kolem zranitelnosti v PHP

Podle SANS ISC koordinované vydání oprav pro nedávnou zranitelnost v PHP zafungovalo a řada dodavatelů vydala záplaty současně s PHP.net. Ačkoli Cloudflare a Amazon hlásí pokusy o zneužití, spolehlivý veřejný exploit zatím není známý, jeho zveřejnění a následné masivnější útoky jsou však podle autora pouze otázkou času.

PHP US

tg: zneužíváno tg: návod tg: názor

· SANS Internet Storm Ctr. · PHP Vulnerability Wrap-Up, (Fri, Oct 23rd)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD