Link:watchTowr
PHP2Shell: Ausgenutzte Remote-Code-Execution-Schwachstellen in PHP
Unter dem Namen PHP2Shell wurden zwei kritische Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619) in PHP bekannt. Die Schwachstellen erlauben unauthentifizierten Angreifern das Ausführen von Schadcode und werden laut watchTowr bereits aktiv im Netz ausgenutzt.
Aus Video: PHP2Shell: Kritische Sicherheitslücken im PHP-Interpreter ermöglichen RCE