poslední zpráva
SPOJENO AI KEV ✓ (3 z 3) EPSS 1.00 (nejvyšší)
Kritické RCE zranitelnosti php2shell v PHP se dočkaly oprav i aktivního zneužití
Dvě kritické chyby CVE-2026-109618 a CVE-2026-109619 s CVSS 9,2 v jádře PHP umožňují neautentizované vzdálené spuštění kódu. Vývojáři vydali opravy pro PHP 8.2 až 8.5, přičemž experti a organizace zaznamenali aktivní zneužívání v útocích na zranitelné servery.
Check Point VMware Siemens PHP Palo Alto Networks Weidmüller MB connect line Helmholz ads-tec Industrial IT Cisco Oracle NetApp Festo Apache WAGO Belden QNAP Synology Splunk ESET Welotec Juniper Networks HPE METTLER TOLEDO Citrix Cloud Software Group Tenable WordPress Drupal Joomla energetika výroba a průmysl školství US IT IL FR DE FI BE SK CZ CA RU NL AT SE HR GB
CVE v události 3
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-109618 | 9.2 4.0 · php | KEV ✓ | 1.00 |
| CVE-2026-109619 | 9.2 4.0 · php | KEV ✓ | 1.00 |
| CVE-2026-123039 | 7.8 3.1 · checkpoint | KEV ✓ | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.8.
Tahle CVE jsem vytáhl z širšího textu článku: CVE-2026-85102, CVE-2026-93616. Neukazuju u nich proto fakta z katalogů výše, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.
Jak se o tom psalo 76
-
· BleepingComputer US
Brány Check Point napadeny přes PHP2Shell, cílily na VMware ESXi
Podle zprávy se zranitelné instance Check Point Security Gateway staly terčem útoků PHP2Shell. Útočníci v rámci těchto útoků nasazovali malware určený k mazání dat na hostitelích VMware ESXi.
originál: Check Point gateways hacked via PHP2Shell to deploy VMware ESXi wiper
-
· CSIRT Itálie (ACN) IT
Zranitelnosti v produktech Check Point
Podle italského CSIRT byly zjištěny tři nové zranitelnosti v různých produktech Check Point, z nichž dvě mají vysokou závažnost a mohou umožnit zvýšení oprávnění. U zranitelnosti s označením CVE-2026-123039 bylo zaznamenáno aktivní zneužívání na internetu.
-
· BleepingComputer US
Check Point varuje před zero-day chybou zneužívanou k získání root přístupu
Společnost Check Point vydala nouzové opravy vysoce závažné zranitelnosti, kterou útočníci od konce října aktivně zneužívají k získání oprávnění uživatele root a udržení trvalého přístupu k zařízením. Podle zdroje slouží záplaty k zabezpečení zranitelných systémů.
originál: Check Point warns of zero-day flaw exploited for root access
-
· zachyceno · CISA KEV US
CISA zařadila zranitelnost v produktech Check Point do katalogu KEV
Agentura CISA přidala do katalogu známých zneužívaných zranitelností chybu CVE-2026-123039, která se týká nesprávného přidělení oprávnění v produktech Check Point. Termín pro nápravu byl stanoven na 16. listopadu 2026.
-
· Check Point Research IL
Zneužití PHP2Shell a mazací malware na branách Check Point
Podle bezpečnostních výzkumníků útočníci zneužili zranitelnosti PHP2Shell a CVE-2026-123039 k infiltraci neaktualizovaných bran Check Point Security Gateway. Po eskalaci práv na úroveň root nasadili PHP webshelly, zadní vrátka TSGA a síťovou komponentu TSProxy. Následně se přesunuli na virtualizační hostitele VMware ESXi, kde spustili mazací malware destroy_v6 a zanechali politicky motivovaný vzkaz.
-
· zachyceno · CISA Advisories US
Produkty Siemens pro automatizaci budov a energetiku ohrožují chyby v PHP
Agentura CISA informuje o dopadu kritických zranitelností modulu PHP CVE-2026-109618 a CVE-2026-109619 na produkty Siemens pro automatizaci budov a energetiku. Chyby umožňují neautentizované vzdálené spuštění kódu. Siemens pro část dotčených produktů vydal aktualizace a pro další připravuje opravy i doporučení k ochraně.
-
· zachyceno · CISA Advisories US
Zranitelnosti v zařízeních Siemens RUGGEDCOM APE1808
Podle bezpečnostního oznámení CISA a společnosti Siemens obsahují zařízení RUGGEDCOM APE1808 se systémem Palo Alto Networks PAN-OS kritické chyby typu 'use after free'. Zranitelnosti CVE-2026-109618 a CVE-2026-109619 v PHP mohou útočníkovi umožnit vzdálené spuštění kódu. Výrobce doporučuje provést aktualizaci na odpovídající opravené verze systému PAN-OS.
originál: Siemens RUGGEDCOM APE1808
-
· zachyceno · CERT-FR – avis FR
Mnohočetné zranitelnosti v produktech Check Point
Ve výrobcích Check Point bylo odhaleno několik zranitelností. Podle francouzského úřadu CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu.
originál: Multiples vulnérabilités dans les produits Check Point (12 novembre 2026)
-
· CERT@VDE DE
Směrovače Weidmüller IE-SR obsahují zranitelnost v PHP
Podle CERT@VDE obsahují bezpečnostní směrovače Weidmüller IE-SR-4TX a IE-SR-4GT ve firmwaru starším než 2.3.4 verzi PHP se zranitelností CVE-2026-109618. Chyba umožňuje útočníkovi vyvolat dočasnou nedostupnost webového rozhraní, ostatní funkce jako směrování či firewall však zůstávají nedotčeny. Problém řeší firmware verze 2.3.4.
originál: Weidmueller: Security routers IE-SR-4TX and IE-SR-4GT affected by PHP vulnerability
-
· CERT@VDE DE
Zranitelnost php2shell v MB connect line mbCONNECT24 a mymbCONNECT24
Podle bezpečnostního oznámení VDE-2026-128 obsahují systémy MB connect line mbCONNECT24 a mymbCONNECT24 přibalenou verzi PHP zasaženou dvěma zranitelnostmi označovanými jako 'php2shell'.
originál: MB connect line: php2shell in mbCONNECT24/mymbCONNECT24
-
· CERT@VDE DE
Helmholz: Zranitelnosti php2shell v myREX24V2 a myREX24V2.virtual
Bezpečnostní upozornění VDE-2026-160 uvádí, že produkty Helmholz myREX24V2 a myREX24V2.virtual obsahují přibalenou verzi PHP, kterou ovlivňují dvě zranitelnosti známé jako 'php2shell'.
originál: Helmholz: php2shell in myREX24V2/myREX24V2.virtual
-
· CERT@VDE DE
Zranitelnost PHP v produktech ADS-TEC IRF a webových terminálech
Bezpečnostní upozornění CERT@VDE uvádí, že produkty ADS-TEC IRF a vybrané webové terminály obsahují zranitelnou verzi PHP dotčenou chybou CVE-2026-109618. Vzdálený útočník může bez nutnosti autentizace způsobit dočasnou nedostupnost webového rozhraní. Opravy jsou k dispozici ve firmwaru verzí 2.3.3 pro IRF1000 a IRF3000, 5.0.12 pro IRF2000 a v softwaru AWT1000 verze 15.0.0 pro webové terminály.
originál: ads-tec Industrial IT: PHP Vulnerability in ADS-TEC IRF Products and Web Terminals
-
· CSIRT Itálie (ACN) IT
Check Point: aktualizace a mitigace pro chyby PHP2Shell
Pro produkty Check Point Firewall, Cloud Firewall, Security Gateway a Spark Firewall jsou dostupné opravy a mitigace. Řeší kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 známé jako 'PHP2Shell', které postihují komponentu PHP ve webových rozhraních vybraných služeb.
originál: Check Point: aggiornamenti e mitigazioni per le vulnerabilità "PHP2Shell"
-
· zachyceno · CERT-FR – avis FR
Mnohočetné zranitelnosti v produktech Cisco
V produktech Cisco bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu.
originál: Multiples vulnérabilités dans les produits Cisco (06 novembre 2026)
-
· Qualys US
PHP2Shell na Windows a macOS: Automatizace upgradu PHP
Zranitelnosti označené jako PHP2Shell (CVE-2026-109618 a CVE-2026-109619) umožňují neautentizované vzdálené spuštění kódu na PHP serverech. Na systémech Windows a macOS neexistují přímé distribuční záplaty, pročež společnost Qualys představila automatizační skripty v rámci TruRisk Eliminate pro instalaci bezpečnostních aktualizací.
originál: PHP2Shell on Windows and macOS: Automating the PHP Upgrade, With or Without an Agent
-
· zachyceno · NCSC-FI FI
Oracle vydal bezpečnostní varování pro CVE-2026-109618 a CVE-2026-109619
Bezpečnostní varování společnosti Oracle řeší kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 známé jako 'PHP2Shell' se skóre CVSSv3.1 9.8. Tyto chyby umožňují neautentizované vzdálené spuštění kódu v PHP a Oracle důrazně doporučuje zákazníkům neprodleně aplikovat dostupné záplaty.
originál: Oracle Security Alert Advisory CVE-2026-109618 and CVE-2026-109619
-
· zachyceno · CERT-FR – avis FR
Mnohočetné zranitelnosti v systému NetApp ONTAP 9
V systému NetApp ONTAP 9 bylo objeveno několik zranitelností. Podle CERT-FR umožňují útočníkovi vzdálené spuštění libovolného kódu.
originál: Multiples vulnérabilités dans NetApp ONTAP 9 (03 novembre 2026)
-
· CERT@VDE DE
Kritické chyby v PHP ohrožují produkty Festo Didactic
Podle CERT@VDE obsahují produkty Festo Didactic FactoryViews a MES4 nasazené s balíčkem xampp zranitelnou verzi PHP. Zranitelnosti CVE-2026-109618 a CVE-2026-109619, označované jako PHP2Shell, umožňují útočníkovi vzdálené spuštění kódu na hostitelském systému.
originál: Two critical PHP vulnerabilities in several Festo Didactic products
-
· CERT@VDE DE
WAGO: Řada zařízení je zasažena chybou PHP2Shell
Kritické zranitelnosti v běhovém prostředí PHP umožňují vzdálenému útočníkovi spustit libovolný kód zneužitím chyb ve správě paměti a zpracování požadavků. Ohroženy jsou kontroléry WAGO s aktivovaným integrovaným webovým serverem a zasaženou verzí PHP, které mohou být kompromitovány pomocí speciálně upravených webových požadavků.
-
· zachyceno · CERT-FR – avis FR
Mnohočetné zranitelnosti v produktech Belden macmon a NRSW
CERT-FR informuje o odhalení několika zranitelností v produktech Belden macmon a NRSW. Podle bezpečnostního varování mohou tyto chyby útočníkovi umožnit vzdálené spuštění libovolného kódu.
originál: Multiples vulnérabilités dans macmon et NRSW (02 novembre 2026)
-
· zachyceno · CERT-FR – avis FR
Početné zranitelnosti v systému QNAP QNE
V systému Qnap QNE bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu.
originál: Multiples vulnérabilités dans Qnap QNE (02 novembre 2026)
-
· zachyceno · CERT-FR – avis FR
Mnohočetné zranitelnosti v produktech Synology
Ve výrobcích Synology bylo podle CERT-FR odhaleno více zranitelností. Útočníkům umožňují vzdálené spuštění libovolného kódu.
originál: Multiples vulnérabilités dans les produits Synology (02 novembre 2026)
-
· Cisco PSIRT US
Kritické zranitelnosti v PHP ovlivňují produkty Cisco
Společnost Cisco informovala o dopadu dvou kritických zranitelností v PHP, označovaných jako PHP2shell (CVE-2026-109618 a CVE-2026-109619), na své produkty. Obě chyby umožňují vzdálené spuštění kódu (RCE) a výrobce uvádí, že produkty neuvedené v bezpečnostním varování nejsou podle dosavadního přezkumu zasaženy.
originál: Vulnerabilities in PHP Affecting Cisco Products: October 2026
-
· CSIRT Itálie (ACN) IT
ESET: aktualizace a mitigace zranitelností PHP2Shell
Pro platformu ESET Endpoint Encryption Server jsou podle CSIRT Itálie dostupné aktualizace a zmírňující opatření řešící kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619, známé jako 'PHP2Shell'. Tyto chyby se nacházejí v integrovaném interpretu PHP.
originál: ESET: aggiornamenti e mitigazioni per le vulnerabilità "PHP2Shell"
-
· CERT@VDE DE
Welotec: Zranitelnosti PHP2Shell v SMART EMS
Podle bezpečnostního oznámení obsahují verze SMART EMS až do v3.5.3 včetně dvě zranitelnosti v běhovém prostředí PHP týkající se bezpečnosti paměti. Neautentizovaný vzdálený útočník může tyto chyby využít ke spuštění libovolného kódu v kontextu webového workeru PHP.
-
· zachyceno · NCSC-FI FI
Dopad zranitelností PHP2Shell na produkty Juniper
Tým HPE Juniper Networking PSIRT vydal bezpečnostní oznámení ke zranitelnostem PHP2Shell vedeným pod CVE-2026-109618 a CVE-2026-109619, které umožňují vzdálené spuštění kódu. Podle výrobce je systém Junos OS zranitelný vůči první chybě, nelze ji však zneužít, a zneužití v praxi zatím nebylo zaznamenáno.
-
· CSIRT Itálie (ACN) IT
PHP2Shell: prověřte produkty integrující PHP
Italský CSIRT v návaznosti na předchozí zprávy o kritických zranitelnostech označovaných jako 'PHP2Shell' upozorňuje na nutnost zkontrolovat nabízené služby. Správci by měli ověřit přítomnost produktů třetích stran, které integrují PHP.
originál: PHP2Shell: verificare i prodotti che Integrano PHP
-
· CERT@VDE DE
Zranitelnost PHP2Shell v Octo Image Server od METTLER TOLEDO
Podle CERT@VDE obsahuje OCTO Image Server zranitelnou verzi PHP dotčenou chybami PHP2Shell (CVE-2026-109618 a CVE-2026-109619). Vydavatel důrazně doporučuje provést upgrade PHP na verzi 8.2.35.
-
· zachyceno · NCSC-FI FI
Bezpečnostní upozornění pro Citrix: CVE-2026-109618 a CVE-2026-109619
Společnost Cloud Software Group informuje o kritických zranitelnostech CVE-2026-109618 a CVE-2026-109619 v produktech Citrix NetScaler ADC a NetScaler Gateway s CVSS skóre 9.2, které umožňují vzdálené spuštění kódu. Výrobce důrazně doporučuje zákazníkům co nejdříve nainstalovat opravené verze, mimo jiné NetScaler ADC a Gateway 14.1-73.49 či 13.1-64.32.
originál: Citrix Security Advisory for CVE-2026-109618 and CVE-2026-109619
-
· GreyNoise Labs US
GreyNoise monitoruje zneužívání chyb PHP pod názvem php2shell
Společnost GreyNoise podle svého oznámení monitoruje pokusy o zneužití zranitelností CVE-2026-109618 a CVE-2026-109619 v PHP, které jsou označovány jako 'php2shell'.
-
· zachyceno · CERT-FR – avis FR
Mnohočetné zranitelnosti v Palo Alto Networks PAN-OS
V systému Palo Alto Networks PAN-OS bylo odhaleno několik zranitelností, které útočníkovi umožňují vzdálené spuštění libovolného kódu. Výrobce uvádí, že chyby CVE-2026-109618 a CVE-2026-109619 jsou aktivně zneužívány v praxi.
originál: Multiples vulnérabilités dans Palo Alto Networks PAN-OS (28 octobre 2026)
-
· zachyceno · CERT-FR – avis FR
Mnohočetné zranitelnosti v Citrix NetScaler ADC a Gateway
V produktech Citrix NetScaler ADC a Gateway byly odhaleny mnohočetné zranitelnosti. Podle CERT-FR umožňují útočníkovi vzdálené spuštění libovolného kódu.
originál: Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (27 octobre 2026)
-
· Aikido Security BE
Jak opravit PHP2Shell pomocí bezplatných obrazů od Aikido
Společnost Aikido představila bezplatné obrazy pro PHP verze 5.5 až 8.5, které obsahují zpětně portované záplaty pro zranitelnosti PHP2Shell (CVE-2026-109618 a CVE-2026-109619). Uživatelé tak mohou zůstat na své současné verzi a přitom mít chyby opravené.
-
· Tenable Research US
Detekce a náprava zranitelností PHP2Shell pomocí nástrojů Tenable
Společnost Tenable popisuje využití svých bezpečnostních nástrojů k vyhledání a nápravě kritických zranitelností PHP2Shell (CVE-2026-109618 a CVE-2026-109619). Podle textu běží PHP na více než 70 % webů, což vyžaduje rychlou identifikaci zasažených systémů a aplikaci záplat.
originál: Discover and remediate PHP2Shell exposure with Tenable
-
· ESET WeLiveSecurity SK
PHP2Shell: Co vědět o dvou kritických chybách v PHP
Zdroj přináší stručný přehled informací o dvou kritických zranitelnostech v PHP, CVE-2026-109618 a CVE-2026-109619. Součástí jsou také doporučení pro majitele webů a IT týmy, jak zajistit bezpečnost svých systémů.
originál: PHP2Shell: What to know about two critical PHP flaws
-
· BleepingComputer US
Zranitelnosti PHP2Shell jsou aktivně zneužívány
Podle zprávy jsou v praxi aktivně zneužívány dvě kritické RCE zranitelnosti CVE-2026-109618 a CVE-2026-109619, souhrnně označované jako PHP2Shell.
originál: PHP2Shell security flaws now sucessfully exploited in the wild
-
· Qualys US
Jak zmírnit riziko PHP2Shell před nasazením záplat
Podle společnosti Qualys bylo během prvních 12 hodin po zveřejnění zranitelnosti PHP2Shell opraveno pouze 199 000 ze 156 milionů sledovaných instalací PHP. Bezpečnostní tým doporučuje dočasná opatření v podobě úpravy konfigurace session upload progress a využití kompenzačních kontrolních mechanismů na úrovni WAF, IPS a EDR. Jediným úplným řešením však podle zdroje zůstává instalace opravených verzí PHP.
originál: Can’t Patch PHP2Shell Yet? Build a Stopgap with the Controls You Own
-
· zachyceno · CERT-FR – avis FR
Mnohočetné zranitelnosti v produktech Tenable
V produktech společnosti Tenable byly objeveny mnohočetné zranitelnosti. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu.
originál: Multiples vulnérabilités dans les produits Tenable (26 octobre 2026)
-
· CERT-FR – avis FR
Početné zranitelnosti v produktech Tenable
V produktech Tenable bylo objeveno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu.
originál: Multiples vulnérabilités dans les produits Tenable (23 octobre 2026)
-
· zachyceno · CERT-FR – avis FR
Mnohočetné zranitelnosti v produktech Tenable
Podle bezpečnostního varování CERT-FR bylo v produktech Tenable odhaleno několik zranitelností. Útočníkům umožňují vzdálené spuštění libovolného kódu.
originál: Multiples vulnérabilités dans les produits Tenable (23 octobre 2026)
-
· Tenable Research US
Jak kyberzločinci reagují na zranitelnosti PHP2Shell
Výzkumníci z Tenable uvádějí, že kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 v jazyce PHP donutily provozovatele kriminálních fór k urychlenému odstavení a migraci vlastní infrastruktury. Fóra jako BreachForums čelí hrozbě zneužití chyb ze strany bezpečnostních složek i konkurenčních skupin, které by mohly získat identity členů a uniklá data.
originál: The adversary economy: How threat actors are reacting to PHP2Shell
-
· BleepingComputer US
Amazon: Zneužívání chyb PHP2Shell začalo 4 dny před vydáním záplat
Bezpečnostní výzkumníci z Amazon Threat Intelligence uvádějí, že útočníci začali zranitelnosti PHP2Shell zneužívat již čtyři dny před středečním vydáním bezpečnostních záplat.
originál: Amazon says PHP2Shell exploitation began 4 days before patches
-
· CSIRT.CZ – novinky CZ
Kritické zranitelnosti PHP umožňují vzdálené spuštění kódu
Vývojový tým PHP vydal bezpečnostní aktualizace opravující dvě kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 v jádře jazyka PHP. Chyby mohou neautentizovanému útočníkovi umožnit vzdálené spuštění kódu na serveru a týkají se různých způsobů nasazení včetně PHP-FPM či Apache s mod_php. Zdroj doporučuje bezodkladnou aktualizaci nebo dočasná bezpečnostní omezení přístupu.
originál: Kritické zranitelnosti PHP umožňují vzdálené spuštění kódu
-
· zachyceno · NCSC-FI FI
Dopad kritických zranitelností v PHP na produkty Palo Alto Networks
Společnost Palo Alto Networks vyhodnocuje dopad dvou kritických zranitelností vzdáleného spuštění kódu v PHP (CVE-2026-109618 a CVE-2026-109619) na své portfolio produktů. Obě chyby souvisejí se zpracováním chyb nedostatku paměti a fatálních stavů pomocí funkce longjmp(), což útočníkům umožňuje spolehlivě provést libovolný kód.
-
· zachyceno · NCSC-FI FI
Kritické zranitelnosti umožňující vzdálené spuštění kódu v PHP
Podle finského NCSC opravují verze PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35 dvě kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 umožňující neautentizované vzdálené spuštění kódu. Ohroženy jsou instalace obsluhující webové požadavky a zdroj důrazně doporučuje okamžitou aktualizaci.
originál: PHP Security advisory: Critical remote code execution vulnerabilities
-
· zachyceno · Splunk Advisories US
Zranitelnosti v PHP u produktů Splunk
Splunk vyšetřuje potenciální dopad zranitelností CVE-2026-109618 a CVE-2026-109619 v PHP na své produkty. V současnosti není známo, že by byl jakýkoli produkt zasažen, a výrobce bude bezpečnostní oznámení aktualizovat.
-
· Cisco PSIRT US
Kritické zranitelnosti v PHP ovlivňují produkty Cisco
Společnost Cisco upozorňuje na bezpečnostní vydání PHP řešící dvě kritické zranitelnosti označované jako PHP2shell (CVE-2026-109618 a CVE-2026-109619), které umožňují vzdálené spuštění kódu. Tyto chyby ovlivňují produkty Cisco a výrobce jim přiřadil kritickou závažnost.
originál: Vulnerabilities in PHP Affecting Cisco Products: October 2026
-
· Cyber Centre Kanada CA
Kritické zranitelnosti v PHP umožňují spuštění kódu
Kanadské centrum pro kybernetickou bezpečnost varuje před kritickými zranitelnostmi typu 'use after free' v jazyce PHP, označenými jako CVE-2026-109618 a CVE-2026-109619 či souhrnně 'php2shell'. Neautentizovaný útočník může jejich zneužitím spustit libovolný kód na zasaženém systému. Pro chyby existuje veřejný funkční exploit (PoC), aktivní zneužívání však zatím nebylo zaznamenáno. Opravy jsou dostupné ve verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35.
originál: AL26-026 - Critical vulnerabilities impacting PHP - CVE-2026-109618 and CVE-2026-109619
-
· Malwarebytes Labs US
PHP2Shell: Kritické chyby v PHP vedou k odstávkám webů a nouzovým záplatám
Podle zprávy čelí dvě kritické zranitelnosti v PHP označené jako CVE-2026-109618 a CVE-2026-109619 aktivním útokům, což nutí správce webů nasazovat nouzové záplaty nebo dočasně vypínat služby. Chyby se závažností 9,2 z 10 umožňují neautentizovaným útočníkům spustit škodlivý kód na serveru, přičemž vývojáři PHP již vydali opravy ve verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35.
originál: PHP2Shell: Why websites are going offline for emergency security updates
-
· Palo Alto PSIRT US
Dopad kritických zranitelností v PHP na produkty Palo Alto Networks
Palo Alto Networks informuje o dopadu kritických zranitelností CVE-2026-109618 a CVE-2026-109619 v PHP na své produkty. Závažnost problému byla vyhodnocena jako vysoká.
-
· Securelist (Kaspersky) RU
Kritické RCE zranitelnosti v PHP ohrožují řadu verzí
V jádře PHP byly odhaleny dvě kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 s hodnocením 9,2 podle CVSS, které umožňují neautentizované vzdálené spuštění kódu. Chyby se týkají zpracování 'multipart/form-data' spolu se sledováním průběhu nahrávání v relacích a byl pro ně zveřejněn funkční exploit 'PHP2Shell'.
originál: Critical RCE vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619)
-
· Cisco Talos US
Dvě kritické RCE zranitelnosti v jádře PHP
V jádře PHP byly odhaleny dvě kritické zranitelnosti typu RCE označené CVE-2026-109618 a CVE-2026-109619 se skóre CVSS 9.2, známé jako 'php2shell'. Podle výzkumníků zasahují všechny sestavení od verze 5.4 a umožňují neautentizované spuštění kódu ještě před během aplikačního kódu, přičemž k jejich nalezení přispěla umělá inteligence.
originál: Two critical RCEs in PHP core
-
· NÚKIB CZ
php2shell: Dvě kritické RCE zranitelnosti v PHP
NÚKIB upozorňuje na kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 v PHP, souhrnně označované jako 'php2shell', které neověřenému útočníkovi umožňují vzdálené spuštění kódu. Podle úřadu byly chyby opraveny ve verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35, přičemž jediným úplným řešením je aktualizace.
originál: Upozornění na "php2shell", dvě kritické zranitelnosti v PHP
-
· CSIRT Itálie (ACN) IT
PHP2Shell: opraveny kritické zranitelnosti v PHP
Podle italského CSIRT vyšly bezpečnostní aktualizace, které v interpretu PHP řeší dvě nové zranitelnosti s kritickou závažností. Zranitelnosti se nacházejí v komponentě php-src a vzdálenému útočníkovi by mohly umožnit spuštění libovolného kódu na zasažených systémech.
-
· CSIRT Itálie (ACN) IT
PHP2Shell: opraveny kritické zranitelnosti v PHP
Bezpečnostní aktualizace řeší dvě nové kritické zranitelnosti v interpretu PHP, konkrétně v komponentě php-src. Vzdálený útočník by jejich zneužitím mohl na zasažených systémech spustit libovolný kód.
-
· CSIRT Itálie (ACN) IT
PHP: opraveny kritické zranitelnosti
Podle italského CSIRT vyšly bezpečnostní aktualizace pro interpret PHP, které opravují dvě nové zranitelnosti s kritickou závažností v komponentě 'php-src'. Případné zneužití těchto chyb by vzdálenému útočníkovi mohlo umožnit spustit na zasažených systémech libovolný kód.
originál: PHP: sanate vulnerabilità critiche
-
· BleepingComputer US
PHP vydalo mimořádné opravy kritických chyb PHP2Shell
Bezpečnostní tým PHP vydal mimořádné bezpečnostní záplaty pro dvě kritické zranitelnosti umožňující vzdálené spuštění kódu (CVE-2026-109618 a CVE-2026-109619). Chyby jsou společně označovány jako PHP2Shell.
originál: PHP ships emergency patches for critical PHP2Shell flaws
-
· NCSC-NL NL
Oprava kritických zranitelností v PHP
V PHP byly odstraněny dvě kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619, které umožňují neautentizovaným útočníkům vzdálené spuštění libovolného kódu prostřednictvím webových požadavků. Zasaženy jsou všechny instalace zpracovávající webové požadavky a vývojáři i NCSC doporučují neprodleně aplikovat opravy.
originál: NCSC-2026-0443 [1.00] [H/H] Kwetsbaarheden verholpen in PHP
-
· CERT.at AT
Kritické zranitelnosti v PHP umožňují vzdálené spuštění kódu
Projekt PHP vydal aktualizace opravující dvě kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 se skóre CVSS 9.2. Chyby umožňují neautentizovaným útočníkům vzdálené spuštění libovolného kódu a čtení paměti na systémech zpracovávajících webové požadavky.
originál: Kritische Sicherheitslücken in PHP - Updates verfügbar
-
· Palo Alto Unit 42 US
Kritické zranitelnosti v PHP: CVE-2026-109618 a CVE-2026-109619
Bezpečnostní tým Unit 42 informuje o kritických zranitelnostech CVE-2026-109618 a CVE-2026-109619 v programovacím jazyce PHP. Podle zprávy se jedná o skriptovací jazyk celosvětově využívaný pro webové servery a systémy pro správu obsahu.
originál: Threat Brief: Critical Vulnerabilities in PHP: CVE-2026-109618, CVE-2026-109619
-
· SANS Internet Storm Ctr. US
Kritická zranitelnost v PHP (CVE-2026-109618, CVE-2026-109619)
Podle SANS ISC oznámil web PHP.net vydání kritické aktualizace opravující chyby se závažností CVSS 9.4. Zranitelnost je v jádře PHP a zasahuje všechny verze od PHP 5, přičemž záplatu má obdržet pouze PHP 8. Dostupné jsou již PoC exploity a Cloudflare hlásí i aktivní zneužívání v praxi.
originál: Critical PHP Vulnerability (CVE-2026-109618, CVE-2026-109619) [infocon yellow], (Wed, Oct 21st)
-
· zachyceno · CISA Advisories US
Kritické zranitelnosti v PHP vyžadují okamžitou instalaci oprav
Agentura CISA vyzývá k okamžité instalaci oprav kritických zranitelností CVE-2026-109618 a CVE-2026-109619 v PHP, označovaných jako 'php2shell'. Tyto chyby umožňují neautentizované vzdálené spuštění kódu na všech instalacích PHP obsluhujících webové požadavky a podle zdroje je řeší verze 8.5.12, 8.4.27, 8.3.36 a 8.2.35.
originál: Critical Vulnerabilities in PHP Require Immediate Patching
-
· CERT-SE SE
Kritické zranitelnosti v PHP
Podle zdroje vydá PHP bezpečnostní aktualizace pro dvě kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 se skóre CVSS 9.2. Tyto chyby mohou umožnit neověřené spuštění škodlivého kódu.
originál: Kritiska sårbarheter i PHP
-
· CERT.hr HR
Kritické zranitelnosti v PHP umožňují vzdálené spuštění kódu
Podle CERT.hr byly vydány opravy pro dvě kritické zranitelnosti jádra PHP s označením CVE-2026-109618 a CVE-2026-109619 a skóre CVSS 9.2, které neautentizovanému útočníkovi umožňují převzetí serveru. Opravy vyšly ve verzích PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35 a zdroj doporučuje jejich okamžitou aplikaci, ačkoli aktivní zneužívání zatím nebylo zaznamenáno.
-
· CERT.hr HR
Kritické zranitelnosti v PHP umožňují vzdálené spuštění kódu
Před oficiálním vydáním záplat unikly informace o dvou kritických zranitelnostech CVE-2026-109618 a CVE-2026-109619 v jádru PHP se skóre CVSS 9.2, které umožňují neautentizované spuštění kódu. Podle CERT.hr se problém může týkat verzí 5.x až 8.x a tým PHP plánuje mimořádnou bezpečnostní opravu.
originál: UPOZORENJE: Kritične ranjivosti u PHP-u – čeka se nadogradnja
-
· Tenable Research US
Kritické zranitelnosti PHP umožňují vzdálené spuštění kódu
V jazyce PHP byly odhaleny dvě kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 se skóre CVSS 9.2, které umožňují vzdálené spuštění kódu. Podle zástupců společnosti Cloudflare již byly zaznamenány první pokusy o jejich zneužití v praxi. Opravy jsou naplánovány pro verze 8.5.12, 8.4.27, 8.3.36 a 8.2.35, zatímco starší nepodporované větve oficiální záplaty neobdrží.
-
· SK-CERT (NBÚ SR) SK
SK-CERT varuje před dvěma kritickými zranitelnostmi v PHP
Národné centrum kybernetickej bezpečnosti SK-CERT varuje před dvěma kritickými chybami v PHP s označeními CVE-2026-109618 a CVE-2026-109619 a skóre CVSS v4.0 ve výši 9,2. Podle dostupných informací mohou vzdálenému neautentizovanému útočníkovi umožnit spuštění libovolného kódu a zneužitelné jsou ve verzích od PHP 5.0.
-
· zachyceno · Fortinet PSIRT US
Záplaty zranitelností RCE v jádře PHP
Bezpečnostní bulletin popisuje kritickou chybu CVE-2026-109618 s CVSSv3 skóre 9.8, která souvisí se způsobem, jakým PHP ošetřuje chyby nedostatku paměti pomocí funkce longjmp(). V některých kontextech může zůstat paměť v neinicializovaném stavu, což při následném čištění požadavku umožňuje útočníkovi vyvolat vzdálené spuštění kódu. Text zmiňuje také související CVE-2026-109619.
originál: PHP core RCE vulnerability patches (CVE-2026-109618 and CVE-2026-109619)
-
· Huntress US
Únik kritických zranitelností v PHP: php2shell
Podle společnosti Huntress unikly informace o dvou kritických zranitelnostech umožňujících vzdálené spuštění kódu v PHP (CVE-2026-109618 a CVE-2026-109619) ještě před vydáním záplat. Zdroj přináší přehled dosavadních zjištění, okruh ohrožených systémů a doporučení k přípravě obrany.
originál: Rapid Response: php2shell, Leaked Critical PHP Vulnerabilities (CVE-2026-109618 & CVE-2026-109619)
-
· Qualys US
PHP chystá kritické bezpečnostní vydání pro dvě zranitelnosti
Bezpečnostní tým PHP oznámil nadcházející vydání oprav pro dvě kritické zranitelnosti se skóre CVSS v4.0 9.2. Veřejné zprávy s nimi spojují identifikátory CVE-2026-109618 a CVE-2026-109619, ale technické podrobnosti ani dotčené verze zatím nebyly zveřejněny.
originál: PHP Announces Critical Security Release for Two Vulnerabilities
-
· Aikido Security BE
Kritické zranitelnosti v PHP umožňující RCE (PHP2shell)
V PHP se opravují dvě kritické zranitelnosti s identifikátory CVE-2026-109618 a CVE-2026-109619, které umožňují vzdálené spuštění kódu a postihují všechny verze. Zdroj popisuje postup aplikace záplat, dočasná mitigační opatření a způsoby kontroly systémů.
-
· CERT-FR – avis FR
Mnohočetné zranitelnosti v PHP
V jazyce PHP bylo odhaleno několik zranitelností. Podle francouzského CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu.
originál: Multiples vulnérabilités dans PHP (21 octobre 2026)
-
· zachyceno · Elastic Security US
Elastic analyzuje detekci zranitelností php2shell v PHP
V jádře jazyka PHP byly odhaleny dvě kritické zranitelnosti typu RCE s neoprávněným přístupem CVE-2026-109618 a CVE-2026-109619 s hodnocením CVSS 9.2, označované jako php2shell. Vývojáři vydali opravy ve verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Elastic Security analyzuje možnosti detekce chování po zneužití v prostředí webového serveru a doporučuje aktualizaci jako jediné bezpečné řešení.
originál: php2shell: Assessing Elastic detection coverage relevant to CVE-2026-109618 and CVE-2026-109619
-
· zachyceno · CERT-FR – avis FR
Mnohočetné zranitelnosti v PHP
Ve skriptovacím jazyce PHP bylo odhaleno několik zranitelností. Podle bezpečnostního varování mohou útočníkovi umožnit vzdálené spuštění libovolného kódu.
originál: Multiples vulnérabilités dans PHP (21 octobre 2026)
-
· zachyceno · Sophos Threat Research GB
Byl zveřejněn exploit pro zranitelnosti v PHP
Podle bezpečnostních výzkumníků byl zveřejněn funkční koncept zneužití (PoC) pro zranitelnosti v PHP evidované pod CVE-2026-109618 a CVE-2026-109619.
originál: Proof-of-concept exploit released for PHP vulnerabilities (CVE-2026-109618, CVE-2026-109619)
-
· BleepingComputer US
PHP varuje před dvěma kritickými chybami, chystá nouzové záplaty
Bezpečnostní tým PHP podle zprávy varuje správce, aby se připravili na zítřejší nouzové bezpečnostní aktualizace řešící dvě kritické zranitelnosti. Důvodem je předčasný únik informací o těchto chybách ještě před jejich plánovaným zveřejněním.
originál: PHP warns admins of two critical flaws, emergency patches coming tomorrow
Nadpis a shrnutí nahoře složeny strojově ze 76 zpráv (gemini-3.8-flash) za 0,0280 USD.
Překlady 76 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0992 USD.