Intelligence View

⚡ tsecurity.de Intelligence

PHP2Shell: Critical PHP RCE Flaws and How to Patch Them

PHP2Shell hit on October 21 with two critical 9.2-rated flaws, CVE-2026-109618 and CVE-2026-109619, now patched, while a third issue, CVE-2026-115560, remains…

Sicherheitslücken (CVE) FOSS Linux 24.10.2026, 14:51 Uhr 1 Min. Lesezeit TA0040 · T1499.003 EPSS 11.6% Cloud & IT-Enterprise EDB-52704 0-CLICK

BeitragSeite↗ Quelle (FOSS Linux)

PHP2Shell hit on October 21 with two critical 9.2-rated flaws, CVE-2026-109618 and CVE-2026-109619, now patched, while a third issue, CVE-2026-115560, remains unpatched with only a mitigation. This guide explains what each flaw breaks, then walks through patching and verifying PHP on Ubuntu, Fedora, and CachyOS so you know the fix is live. Weiterlesen: PHP2Shell: Critical PHP RCE Flaws and How to Patch Them

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

1 belegte Technik

T1499.003TA0040 · Impact

Endpoint Denial of Service:Application Exhaustion Flood

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-130 (Excessive Allocation)

Impact

IoC Intelligence

3 Indikatoren · Defanged · STIX 2.1

CVE-2026-109618CVE-2026-109619CVE-2026-115560

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

3 Knoten · 2 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-109618

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 100/100

Exploit-DB

EDB-52704

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

Öffentliche PoC-Quellen:GitHub PoC: corelight/php2shell-detect GitHub PoC: Unkn0vv/php2shell GitHub PoC: SeanDishman/php2shell-CVE-2026-109618-CVE-2026-109619 GitHub PoC: Zer061/CVE-2026-109618 GitHub PoC: zhaoboy9692/CVE-2026-109618_

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-1325 Software-Schwachstellen-Klasse CWE-1325

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

CWE-1419 Software-Schwachstellen-Klasse CWE-1419

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

CWE-416 Verwendung nach Freigabe (Use-After-Free)

A03:2021-Injection / Memory Corruption

Wurzelursache (Root Cause)

Programm greift auf Speicheradressen zu, nachdem diese bereits an das Betriebssystem freigegeben wurden.

Exploitation-Mechanik

Heap-Exploitation; Überschreiben mit Angreifer-Payload führt zu arbiträrer Codeausführung.

Defensive Architektur

Nullen von Pointern nach free(), Verwendung von Smart Pointern oder Übergang zu Rust.

CWE-755 Software-Schwachstellen-Klasse CWE-755

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

CWE-824 Software-Schwachstellen-Klasse CWE-824

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CISA-SSVC-Triage (vulnrichment)CVE-2026-109618

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-21T14:34:39.479770Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

117 Quellen

New version of Advanced Instant Messengers Password Recovery has been released -- now with Jabber IM support.

116 weitere Quellen

Elcomsoft Co.Ltd. Corporate…vor 24 JahrenUpdated versions of Advanced VBA Password Recovery (professional) and Advanced MailBox Password Recovery now available. Elcomsoft Co.Ltd. Corporate…vor 24 JahrenNew version Advanced Instant Messengers Password Recovery now available. Elcomsoft Co.Ltd. Corporate…vor 24 JahrenUpdated version Advanced WordPerfect Office Password Recovery now available. Elcomsoft Co.Ltd. Corporate…vor 24 JahrenNew product has been released: Advanced Internet Explorer Password Recovery. New version Advanced Instant Messengers Password Recovery now available -- added support for 4 new messengers! Elcomsoft Co.Ltd. Corporate…vor 24 JahrenUpdated version of Advanced Outlook Express Password Recovery now available. Elcomsoft Co.Ltd. Corporate…vor 24 JahrenNew version of Advanced VBA Password Recovery (standard and professional editions) now available.

+110

↗ Analyse öffnen

20 Quellen

CVE-2023-30986 | Siemens Solid Edge SE2023 STP File memory corruption (ssa-932528)

19 weitere Quellen

VulDB Updatesvor 6 Std.CVE-2023-27408 | Siemens SCALANCE LPE9403 up to 2.0 i2c Mutex File temp file (ssa-325383) VulDB Updatesvor 6 Std.CVE-2023-30985 | Siemens Solid Edge SE2023 OBJ File out-of-bounds (ssa-932528) VulDB Updatesvor 6 Std.CVE-2023-29053 | Siemens JT Utilities prior 11.3.2.0/13.3.0.0 JT File out-of-bounds (ssa-642810) VulDB Updatesvor 4 Std.CVE-2023-24554 | Siemens Solid Edge SE2022/Solid Edge SE2023 PAR File out-of-bounds (ssa-491245) VulDB Updatesvor 4 Std.CVE-2023-24560 | Siemens Solid Edge SE2022/Solid Edge SE2023 PAR File out-of-bounds write (ssa-491245) VulDB Updatesvor 4 Std.CVE-2023-24558 | Siemens Solid Edge SE2022/Solid Edge SE2023 PAR File out-of-bounds (ssa-491245)

+13

↗ Analyse öffnen

8 Quellen

Elcomsoft conduct Password Usage Behavior Survey

7 weitere Quellen

Elcomsoft Co.Ltd. Corporate…vor 16 JahrenUpdated Elcomsoft iPhone Password Breaker supports iOS 4 Elcomsoft Co.Ltd. Corporate…vor 15 JahrenElcomSoft Co. Ltd. announces the opening of Password Store; Home Cloud technology is introduced. Elcomsoft Co.Ltd. Corporate…vor 14 JahrenElcomSoft Analyzes 17 Smartphones’ Secure Password Managers, Finds No Security Elcomsoft Co.Ltd. Corporate…vor 14 JahrenElcomSoft and Pico Computing Demonstrate World Fastest Password Cracking Solution Elcomsoft Co.Ltd. Corporate…vor 12 JahrenNew version of Elcomsoft Phone Password Breaker is now available Elcomsoft Co.Ltd. Corporate…vor 12 JahrenUpdated Elcomsoft Phone Password Breaker: downloading iCloud backups without Apple ID and password

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 4 Min

WBS LEGAL: Kommt jetzt das AfD Verbot?

Videos & Konferenzen

NÄCHSTER BEITRAG 1 Min

Why wait for Black Friday? The five-star LG C6 OLED TV just dropped to a record-low price on Amazon

IT NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

PHP2Shell: Critical PHP RCE Flaws and How to Patch Them

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

PHP2Shell: Critical PHP RCE Flaws and How to Patch Them

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie