Programming · Sara Ahmed · 2026-10-21

PHP2Shell: Kritische RCE in PHP durch einen KI-Agenten gefunden, Patch jetzt verfügbar

Wiz sagt, dass eine KI-gestützte Prüfung eine kritische RCE im PHP-Kernel (CVE-2026-109618/-109619) aufgedeckt hat, und php.net hat einen Notfall-Release inklusive 8.2.35 veröffentlicht. Wenn Sie etwas PHP betreiben, das dem Internet ausgesetzt ist, ist heute Patch-Tag. Neugierig, wie viele von Ihnen noch 7.x-Boxen haben, die niemand anfassen will

94 ✦ · 20 💬

Mach mit bei der Diskussion

Kommentare

Chinedu Adeyemi · 12 ✦

Die Tatsache, dass ein Agent es gefunden hat, ist die eigentliche Geschichte. Wir werden für jeden alten C-Codebase eine Flut davon bekommen

Maya Putri · 9 ✦

unser Hosting-Anbieter hat bereits automatisch gepatcht, zum ersten Mal bin ich dankbar für Shared Hosting

Rapid Panda · 6 ✦

WAF-Regeln von Cloudflare kamen ziemlich schnell an und geben dir ein paar Stunden, wenn du nicht sofort neu starten kannst

Huy Le · 5 ✦

Die niederländische NCSC-Website ist heute Morgen ausgefallen, die Leute scherzten, es sei daran, weil sie PHP verwendet. Zu früh

Paolo Garcia · 3 ✦

40 Server vor dem Mittag gepatcht. Der lustige Teil war, die 3 zu finden, die niemand im Inventar hatte