Kritické zranitelnosti PHP2Shell v PHP jsou aktivně zneužívány

CVE v události 3

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Jak se o tom psalo 17

1. 27. 10. 2026 09:20 · BleepingComputer US

   CISA potvrdila aktivní zneužívání zranitelností PHP2Shell

   Americká agentura CISA zařadila zranitelnosti PHP2Shell do svého katalogu aktivně zneužívaných bezpečnostních chyb. Federálním úřadům nařídila zajistit záplatování jejich systémů do čtvrtka.

   originál: CISA confirms PHP2Shell vulnerabilities now exploited in attacks

2. 26. 10. 2026 15:20 · CSIRT Itálie (ACN) IT

   IceWarp Server: aktualizace a mitigace pro chyby PHP2Shell

   Podle italského CSIRT jsou k dispozici aktualizace a instrukce k mitigaci pro IceWarp Server, které řeší kritické zranitelnosti známé jako 'PHP2Shell' (CVE-2026-109618, CVE-2026-109619 a CVE-2026-115560). Tyto chyby se nacházejí v integrovaném PHP interpretu produktu.

   originál: IceWarp Server: aggiornamenti e mitigazioni per le vulnerabilità "PHP2Shell"

3. 26. 10. 2026 · zachyceno 27. 10. 2026 00:30 · CISA KEV US

   CISA zařadila na seznam aktivně zneužívaných zranitelnost v PHP

   Agentura CISA přidala do katalogu známých zneužívaných zranitelností chybu CVE-2026-109619 týkající se produktu PHP od PHP Group. Termín pro nápravu byl stanoven na 29. října 2026.

   originál: PHP Stale Internal Request-State Vulnerability (CVE-2026-109619)

4. 26. 10. 2026 · zachyceno 27. 10. 2026 00:30 · CISA KEV US

   CISA zařadila na seznam zneužívaných zranitelností chybu v PHP

   Americká agentura CISA přidala zranitelnost CVE-2026-109618 do katalogu aktivně zneužívaných zranitelností (KEV). Chyba způsobuje poškození paměti v softwaru PHP od PHP Group a termín pro její nápravu byl stanoven na 2026-10-29.

   originál: PHP Memory Corruption Vulnerability (CVE-2026-109618)

5. 24. 10. 2026 · zachyceno 04:00 · NCSC-FI FI

   Třetí zranitelnost v PHP, oprava vyjde později

   Podle zdroje byla v PHP odhalena zranitelnost CVE-2026-115560, která může za specifických podmínek vést ke vzdálenému spuštění kódu. Do vydání opravy zdroj doporučuje nastavit volbu 'session.upload_progress.enabled=0'.

   originál: Kolmas haavoittuvuus PHP:ssä, päivitys tulossa myöhemmin

6. 23. 10. 2026 22:04 · SANS Internet Storm Ctr. US

   Analýza spolehlivosti zneužití zranitelnosti php2shell

   Rozbor publikovaných konceptů zneužití zranitelnosti php2shell ukazuje, že vytvoření univerzálního a spolehlivého exploitu je v reálném prostředí velmi obtížné kvůli specifickým požadavkům na paměťové limity, konfiguraci procesů a obcházení ASLR. Autor doporučuje dočasně nastavit session.upload_progress.enabled na 0.

   originál: (Reliable)? php2shell exploitability, (Fri, Oct 23rd)

7. 23. 10. 2026 17:38 · BleepingComputer US

   PHP sdílí opatření pro novou neopravenou RCE zranitelnost

   Bezpečnostní tým PHP zveřejnil mitigační opatření pro novou zranitelnost umožňující vzdálené spuštění kódu. Podle zdroje se problém týká systémů s nevýchozí konfigurací a v současnosti pro něj neexistuje oprava.

   originál: PHP shares mitigation for new RCE vulnerability with no patch

8. 23. 10. 2026 15:02 · SANS Internet Storm Ctr. US

   Shrnutí situace kolem zranitelnosti v PHP

   Podle SANS ISC koordinované vydání oprav pro nedávnou zranitelnost v PHP zafungovalo a řada dodavatelů vydala záplaty současně s PHP.net. Ačkoli Cloudflare a Amazon hlásí pokusy o zneužití, spolehlivý veřejný exploit zatím není známý, jeho zveřejnění a následné masivnější útoky jsou však podle autora pouze otázkou času.

   originál: PHP Vulnerability Wrap-Up, (Fri, Oct 23rd)

9. 23. 10. 2026 · zachyceno 24. 10. 2026 02:00 · CrowdStrike US

   Překážky při zneužití PHP2Shell omezují plošné útoky

   Podle společnosti CrowdStrike existují překážky při zneužití nástroje PHP2Shell jako zbraně, což pravděpodobně omezuje jeho okamžité plošné zneužívání v praxi.

   originál: Obstacles to Weaponizing PHP2Shell Likely Constrain Immediate Widespread Exploitation

10. 22. 10. 2026 20:04 · Cisco Talos US

    Týdenní přehled Threat Source: zranitelnosti php2shell a přestupná sekunda

    Newsletter Cisco Talos upozorňuje na dvě neautentizované zranitelnosti typu RCE v PHP označené jako 'php2shell', které postihují verze od 5.4 a vyvolávají pokusy o zneužití. V úvodní úvaze se věnuje dopadům zrušení přestupné sekundy na IT infrastrukturu a přináší souhrn dalších bezpečnostních zpráv.

    originál: I had plans for that second

11. 21. 10. 2026 15:27 · Cyber Centre Kanada CA

    Bezpečnostní varování pro PHP (AV26-1070)

    Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti ovlivňující verze PHP starší než 8.x. Organizace doporučuje uživatelům a správcům sledovat vydané bezpečnostní informace a aplikovat potřebné aktualizace, jakmile budou k dispozici.

    originál: PHP security advisory (AV26-1070)

12. 21. 10. 2026 14:21 · DNSC Rumunsko RO

    Kritické zranitelnosti v PHP

    Podle rumunského úřadu DNSC oznámil bezpečnostní tým PHP dne 20. října 2026 vydání aktualizací opravujících kritické zranitelnosti.

    originál: ALERTĂ: Vulnerabilități critice în PHP

13. 21. 10. 2026 · zachyceno 12:00 · NCSC UK GB

    Kritická bezpečnostní zranitelnost v PHP

    Britské Národní středisko kybernetické bezpečnosti (NCSC) vyzývá tamní organizace, aby se připravily na okamžitou aktualizaci systémů využívajících PHP.

    originál: Critical security issue affecting PHP

14. 21. 10. 2026 09:09 · NKI Maďarsko HU

    Varování před kritickými zranitelnostmi v prostředí PHP

    Maďarský úřad NBSZ NKI vydal varování před dvěma kritickými zranitelnostmi v prostředí PHP s ohledem na jejich závažnost a očekávané zneužití. Vývojáři PHP plánují vydat bezpečnostní opravy 21. října 2026, přičemž zpráva zmiňuje identifikátor CVE-2026-109618.

    originál: Riasztás a PHP futtatókörnyezet kritikus sérülékenységeiről

15. 21. 10. 2026 · zachyceno 18:30 · CrowdStrike US

    CrowdStrike chrání zákazníky před hrozbami šířenými přes PHP2Shell

    CrowdStrike informuje o ochraně svých zákazníků před hrozbami doručovanými prostřednictvím PHP2Shell. Bližší podrobnosti nejsou k dispozici.

    originál: CrowdStrike Protects Customers from Threats Delivered via PHP2Shell

16. 21. 10. 2026 · zachyceno 13:00 · CERT-FR – alerty FR

    Vícečetné zranitelnosti v PHP

    CERT-FR informuje o oznámení vývojářů PHP ohledně dvou kritických zranitelností. Bezpečnostní opravy mají být podle vydavatele dostupné 21. října 2026 v 16:00 pařížského času, přičemž starší verze PHP 5.x, 6.x, 7.x, 8.0.x a 8.1.x již nejsou podporovány.

    originál: Multiples vulnérabilités dans PHP (21 octobre 2026)

17. 20. 10. 2026 22:33 · CERT-EU EU

    Kritické zranitelnosti v PHP

    PHP Foundation oznámila nadcházející bezpečnostní vydání řešící dvě kritické zranitelnosti v PHP, které by podle úniků informací mohly vést ke vzdálenému spuštění kódu. Technické podrobnosti zatím nebyly zveřejněny a CERT-EU doporučuje organizacím připravit se na okamžité nasazení záplat.

    originál: 2026-018: Critical Vulnerabilities in PHP