ArtikelWiz ResearchNews
Da PHP rund 70 % des Webs antreibt, betreffen Lücken auf Engine-Ebene die gesamte Web-Infrastruktur unabhängig vom genutzten CMS oder Framework. Zugleich markiert der Fall einen Wendepunkt: Komplexe Exploits gegen jahrzehntealte Speicherfehler, die manuell kaum praxistauglich skaliert werden konnten, lassen sich mit Frontier-KI-Modellen nun in kürzester Zeit automatisieren und anpassen.
PHP2Shell zeigt eindrücklich die veränderte Ökonomie von Schwachstellenanalyse und Exploit-Entwicklung im KI-Zeitalter. Speicherfehler in C-basierten Runtimes wie PHP scheiterten in der Praxis oft an unterschiedlichen Speichernavigierungen, Versionen und Systemkonfigurationen. Dass Modelle wie Gemini 4 Argon und GPT-5.6 Sol diese Adaptions- und Debugging-Schritte automatisiert lösen, eliminiert Komplexität als Schutzfaktor für veralteten Code. Bis Patches überall ausgerollt sind, müssen Administratoren auf Indikatoren wie auffällige Multipart-Uploads, gehäufte Out-of-Memory-Fehler, HTTP 500 und fehlerhafte PHPSESSID-Cookies achten.
Zusammenfassung von KI erstellt (Gemini 3.8 Flash, 27. Oktober 2026). Sie kann Fehler enthalten – maßgeblich ist die Originalquelle.
Inhaltlich ähnlich, ermittelt über die KI-Suche.
Link:Calif Research
Calif Research stellt mit PHP2Shell zwei kritische Sicherheitslücken in PHP vor (CVE-2026-109618 und CVE-2026-109619), die über Speicherbegrenzungen und Out-of-Memory-Abbrüche eine vorauthentifizierte Remote Code Execution ermöglichen.
VideoVideo:CURT
Unter dem Namen PHP2Shell wurden zwei kritische Schwachstellen im PHP-Interpreter (CVE-2026-109618 und CVE-2026-109619) geschlossen. Sie erlauben Remote Code Execution ohne Authentifizierung, noch bevor Anwendungscode ausgeführt wird.
Link:watchTowr
Unter dem Namen PHP2Shell wurden zwei kritische Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619) in PHP bekannt. Die Schwachstellen erlauben unauthentifizierten Angreifern das Ausführen von Schadcode und werden laut watchTowr bereits aktiv im Netz ausgenutzt.
Artikel:Daniele Molteni, Dan Jones, and Kuber Nandwani
Cloudflare hat Managed Rules für seine Web Application Firewall bereitgestellt, um Angriffe auf die unter dem Namen php2shell bekannten Schwachstellen in PHP abzuwehren. Betroffen sind Server ab PHP 5.4 sowie eine verwandte Schwachstelle im Session-Upload-Feature.
Link:The PHP team
Das PHP-Team hat aktualisierte Windows-Builds für mehrere PHP-Versionen veröffentlicht. Sie enthalten Brotli 1.2.1 zur Behebung einer Out-of-bounds-Write-Schwachstelle.
Artikel:Etiido Uko
Der Einsatz von KI-Werkzeugen zur statischen Code-Analyse treibt die Zahl gemeldeter CVEs im Linux-Kernel massiv in die Höhe. Kernel-Maintainer sehen sich mit einer Flut an Meldungen konfrontiert, die von bestätigten Schwachstellen bis zu Halluzinationen und irrelevanten Kleinstkorrekturen reichen. Als Reaktion entfernen Entwickler veralteten Treiber-Code und nutzen selbst Frontier-Modelle zur Vorabprüfung.
Ein Teil von diesem Inhalt wurde mit KI gemacht.
