Wissensbasis

Artikel:Wiz Research·27. Okt. 2026

PHP2Shell: Kritische RCE-Sicherheitslücken im PHP-Core durch KI aufgedeckt

Sicherheitsforscher von Wiz haben unter dem Namen PHP2Shell mehrere kritische Speicherfehler im PHP-Kern aufgedeckt, die bis zu Version 5.4 zurückreichen. Die Lücken (CVSS bis 9.2) ermöglichen unauthentifizierte Remote Code Execution sowie das Auslesen sensibler Daten aus dem Prozessspeicher. Mithilfe von Frontier-KI-Modellen konnten komplexe Exploit-Ketten innerhalb weniger Stunden entwickelt werden.

Aus Video: PHP2Shell: Kritische Sicherheitslücken im PHP-Interpreter ermöglichen RCE

Link:Calif Research·27. Okt. 2026

PHP2Shell: Kritische Remote-Code-Execution-Lücken in PHP aufgedeckt

Calif Research stellt mit PHP2Shell zwei kritische Sicherheitslücken in PHP vor (CVE-2026-109618 und CVE-2026-109619), die über Speicherbegrenzungen und Out-of-Memory-Abbrüche eine vorauthentifizierte Remote Code Execution ermöglichen.

Aus Video: PHP2Shell: Kritische Sicherheitslücken im PHP-Interpreter ermöglichen RCE

Video:CURT·21. Okt. 2026

PHP2Shell: Kritische Sicherheitslücken im PHP-Interpreter ermöglichen RCE

Unter dem Namen PHP2Shell wurden zwei kritische Schwachstellen im PHP-Interpreter (CVE-2026-109618 und CVE-2026-109619) geschlossen. Sie erlauben Remote Code Execution ohne Authentifizierung, noch bevor Anwendungscode ausgeführt wird.