Kritické zranitelnosti PHP2Shell umožňují vzdálené spuštění kódu

VIRY.CZ - Igiho stránka o virech 28.10.2026 04:49 Dvě kritické zranitelnosti v jádře PHP s hodnocením CVSS 9,2 umožňují neautentizovanému útočníkovi vzdálené spuštění libovolného kódu prostřednictvím webového požadavku. Vývojáři vydali opravné verze 8.5.12, 8.4.27, 8.3.36 a 8.2.35, přičemž podle bezpečnostních zdrojů a společností Cloudflare či Amazon již dochází k aktivnímu zneužívání v praxi. KEV · EPSS 1,00 · CVE-2026-109618 CVE-2026-109619 · zdroje: NCSC-FI, CERT-FR – avis, Aikido Security, Tenable Research, ESET WeLiveSecurity, BleepingComputer, Qualys, CSIRT.CZ – novinky, Splunk Advisories, Cisco PSIRT, Cyber Centre Kanada, Malwarebytes Labs, Palo Alto PSIRT, Securelist , Cisco Talos, NÚKIB, CSIRT Itálie , NCSC-NL, CERT.at, Palo Alto Unit 42, SANS Internet Storm Ctr., CISA Advisories, CERT-SE, CERT.hr, SK-CERT , Fortinet PSIRT, Huntress, Elastic Security, Sophos Threat Research

Čítať celý článok >>