Following the public disclosure of PHP2Shell (CVE-2026-109618 and CVE-2026-109619), Imperva Threat Research observed a sharp increase in scanning and exploitation attempts across protected environments. What had been a small number of unsuccessful probes before disclosure quickly grew into widespread automated activity targeting sites across... Weiterlesen: PHP2Shell: Early Attack Activity Through Imperva’s Lens
Intelligence View
⚡ tsecurity.de Intelligence
PHP2Shell: Early Attack Activity Through Imperva’s Lens
Following the public disclosure of PHP2Shell (CVE-2026-109618 and CVE-2026-109619), Imperva Threat Research observed a sharp increase in scanning and…
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!
2
Cyber Threat Intelligence & Forensik
ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
T1499.003TA0040 · Impact
Endpoint Denial of Service:Application Exhaustion Flood
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-130 (Excessive Allocation)
Impact
IoC Intelligence
2 Indikatoren · Defanged · STIX 2.1
CVE-2026-109618CVE-2026-109619
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
Exploit-DB
EDB-52704Interaktion
0-ClickAuthentifizierung
Nicht erforderlichCWE-Schwachstellen-Taxonomie & Defensive Architektur
Schwachstellen-Klassen · Root Cause · Mitigation
CWE-1325
Software-Schwachstellen-Klasse CWE-1325
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.
CWE-1419
Software-Schwachstellen-Klasse CWE-1419
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.
CWE-416
Verwendung nach Freigabe (Use-After-Free)
A03:2021-Injection / Memory Corruption
Wurzelursache (Root Cause)
Programm greift auf Speicheradressen zu, nachdem diese bereits an das Betriebssystem freigegeben wurden.
Exploitation-Mechanik
Heap-Exploitation; Überschreiben mit Angreifer-Payload führt zu arbiträrer Codeausführung.
Defensive Architektur
Nullen von Pointern nach free(), Verwendung von Smart Pointern oder Übergang zu Rust.
CWE-755
Software-Schwachstellen-Klasse CWE-755
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.
CWE-824
Software-Schwachstellen-Klasse CWE-824
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.
3
Compliance, SLA & Vendor Adherence
Advisory-Prüfung · Score-Einordnung · Fristen
CISA-SSVC-Triage (vulnrichment)CVE-2026-109618
Exploitation: active (Aktiv ausgenutzt)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-10-27T12:15:42.707817Z · CISA Coordinator
Advisory Radar
In herstellerseitiger Prüfung
Hersteller-Sicherheitsmeldungen & Patch-Status
Handlungsempfehlung für Administratoren
Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.
Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
-
Upstream-Referenz (Code-Hosting, kein Advisory)github.com
Powered by tsecurity.de
tsecurity.de Hub
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
★★★★★
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Powered by tsecurity.de
tsecurity.de Hub
Verwandte Story-Cluster & Quellen (Vektor-KI)
22 Quellen
CVE-2026-113790 | py-pdf pypdf up to 6.20.x resource consumption (EUVD-2026-107330)
21 weitere Quellen
VVulDB Updatesvor 4 Std.CVE-2026-110879 | FasterXML jackson-databind Generic Argument Validation DatabindContext._resolveAndValidateGeneric deserialization (EUVD-2026-111532) VVulDB Updatesvor 4 Std.CVE-2026-110747 | FasterXML jackson-dataformat-protobuf ProtobufParser._readStringKey integer overflow (EUVD-2026-111531) VVulDB Updatesvor 4 Std.CVE-2026-104895 | FasterXML jackson-dataformat-smile Asynchronous Smile Parser _decodeVInt allocation of resources (EUVD-2026-111530) VVulDB Updatesvor 4 Std.CVE-2026-104016 | FasterXML jackson-dataformat-protobuf Protobuf Parser _finishShortText len heap-based overflow (EUVD-2026-111529) VVulDB Updatesvor 4 Std.CVE-2026-118338 | Google Chrome up to 156.0.8078.47 Animation use after free (EUVD-2026-111474) VVulDB Updatesvor 4 Std.CVE-2026-118312 | Google Chrome up to 156.0.8078.47 Paint memory corruption (EUVD-2026-111473)
+15
11 Quellen
CVE-2026-109705 | Mozilla Firefox up to 153.4/157 Networking use after free (Nessus ID 372630)
10 weitere Quellen
VVulDB Updatesvor 4 Std.CVE-2026-117866 | Mozilla Firefox up to 115.43/153.5/158 Canvas2D use after free (Nessus ID 372630) VVulDB Updatesvor 6 Std.CVE-2026-118174 | Mozilla Thunderbird up to 153.5/158 OpenPGP information disclosure (Nessus ID 372632) VVulDB Updatesvor 6 Std.CVE-2026-118175 | Mozilla Thunderbird up to 153.5/158 information disclosure (Nessus ID 372632) VVulDB Updatesvor 6 Std.CVE-2026-118176 | Mozilla Thunderbird up to 153.5/158 Mailbox URL improper authentication (Nessus ID 372632) VVulDB Updatesvor 6 Std.CVE-2026-118177 | Mozilla Thunderbird up to 153.5/158 Calendar Subscription input validation (Nessus ID 372632) VVulDB Updatesvor 6 Std.CVE-2026-117860 | Mozilla Firefox up to 153.5/158 Navigation cross-domain policy (Nessus ID 372631)
+4
7 Quellen
IT Security News Hourly Summary 2026-10-28 05h : 5 posts
6 weitere Quellen
IIT Security Newsvor 2 Std.IT Security News Hourly Summary 2026-10-28 06h : 5 posts IIT Security Newsvor 1 Std.IT Security News Hourly Summary 2026-10-28 07h : 8 posts IIT Security Newsvor 7 Std.IT Security News Hourly Summary 2026-10-28 01h : 7 posts IIT Security Newsvor 6 Std.IT Security News Hourly Summary 2026-10-28 02h : 6 posts IIT Security Newsvor 8 Std.IT Security News Daily Summary 2026-10-27 IIT Security Newsvor 8 Std.IT Security News Hourly Summary 2026-10-28 00h : 11 posts
Mehr aus dieser Kategorie
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
EDB-ID 52704
CVE-2026-109618
ℹ️
Kein gespiegelter Payload (tsecurity.de): Exploit-Code wird nicht reproduziert — Analyse nur über die Original-Quelle.
PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 - RCE
↗ Original auf exploit-db.com/exploits/52704 öffnen
Nur zur defensiven Analyse • Quelle: exploit-db.com/exploits/52704
HAND-OFF
Auf Smartphone übergeben (CVE-2026-109618)
Scannen Sie den QR-Code mit der Smartphone-Kamera für sofortigen mobilen Zugriff:
https://tsecurity.de/de/4291030/sicherheitsluecken-cve/php2shell-early-attack-activity-through-impervas-lens/