Zum Hauptinhalt springen
••
Linux Tipps & HardeningCalibre 9.7 touts faster ebook conversion speeds(23.10.2026 um 17:45 Uhr)
••
KI & AI VideosHow Factory is building autonomous software with Claude(23.10.2026 um 18:09 Uhr)
•
Malware / Trojaner / VirenMirai botnet operators target PHP2Shell.(23.10.2026 um 18:00 Uhr)
•
IT Security NachrichtenSurfshark vs NordVPN: Which VPN Is Actually Better in 2026?(23.10.2026 um 17:03 Uhr)
•
IT Security NachrichtenQuad9 to leave France after court orders piracy-related DNS blocking(23.10.2026 um 18:01 Uhr)
•
IT Security NachrichtenDual BIOS: The laptop security feature SMBs don’t know they need(23.10.2026 um 17:54 Uhr)
••••
Linux Tipps & HardeningCalibre 9.7 touts faster ebook conversion speeds(23.10.2026 um 17:45 Uhr)
••
KI & AI VideosHow Factory is building autonomous software with Claude(23.10.2026 um 18:09 Uhr)
•
Malware / Trojaner / VirenMirai botnet operators target PHP2Shell.(23.10.2026 um 18:00 Uhr)
•
IT Security NachrichtenSurfshark vs NordVPN: Which VPN Is Actually Better in 2026?(23.10.2026 um 17:03 Uhr)
•
IT Security NachrichtenQuad9 to leave France after court orders piracy-related DNS blocking(23.10.2026 um 18:01 Uhr)
•
IT Security NachrichtenDual BIOS: The laptop security feature SMBs don’t know they need(23.10.2026 um 17:54 Uhr)
••
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-109618: Critical PHP2Shell Vulnerability Could Allow Remote Code Execution

A new critical security vulnerability, CVE-2026-109618, has been reported in PHP. It is part of the PHP2Shell security issue and could allow attackers to run…

Beitrag
0
Seite
0
↗ Quelle (DEV Community)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A new critical security vulnerability, CVE-2026-109618, has been reported in PHP. It is part of the PHP2Shell security issue and could allow attackers to run malicious code on vulnerable servers. The vulnerability has a CVSS score of 9.2 out of 10, which means it is rated Critical. PHP is widely used to build websites, web applications, and APIs.... Weiterlesen: CVE-2026-109618: Critical PHP2Shell Vulnerability Could Allow Remote …

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-109618
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
3 Knoten · 2 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-109618
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
CRITICAL WEAPONIZED · Index 75/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CISA-SSVC-Triage (vulnrichment)CVE-2026-109618
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-10-21T00:00:00+00:00 · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
  • Upstream-Referenz (Code-Hosting, kein Advisory)
    github.com
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)

Verwandte Story-Cluster & Quellen (Vektor-KI)

Zum Aktualisieren ziehen
Nächster Beitrag