Kritické chyby v PHP umožňují vzdálené spuštění kódu, probíhá aktivní zneužívání

VIRY.CZ - Igiho stránka o virech 27.10.2026 03:49 Dvě kritické chyby CVE-2026-109618 a CVE-2026-109619 v jádře PHP se skóre CVSS 9,2, známé jako 'PHP2Shell', umožňují neautentizovaným útočníkům vzdálené spuštění kódu. Podle zpráv bezpečnostních firem a médií jsou zranitelnosti aktivně zneužívány a vývojáři vydali opravy pro podporované verze PHP 8.2 až 8.5. KEV · EPSS 1,00 · CVE-2026-109618 CVE-2026-109619 · zdroje: Aikido Security, Tenable Research, BleepingComputer, Qualys, CERT-FR – avis, CSIRT.CZ – novinky, NCSC-FI, Splunk Advisories, Cisco PSIRT, Cyber Centre Kanada, Malwarebytes Labs, Palo Alto PSIRT, Securelist , Cisco Talos, NÚKIB, CSIRT Itálie , NCSC-NL, CERT.at, Palo Alto Unit 42, SANS Internet Storm Ctr., CISA Advisories, CERT-SE, CERT.hr, SK-CERT , Fortinet PSIRT, Huntress, Elastic Security, Sophos Threat Research

Čítať celý článok >>