LONDON (IT BOLTWISE) – Eine Sicherheitslücke namens PHP2Shell ermöglicht im Kern das Ausführen von Befehlen auf einem Server über ungesicherte PHP-Deployments. Ein Forscher nutzte zwei kritische PHP2Shell-Flaws, um in einem öffentlichen Bitcoin-CTF eine Laufzeit von 19,28 Stunden zu erreichen. Die Gewinnerprämie lag bei 0,02511679 BTC, was zum... Weiterlesen: PHP2Shell: Kritische PHP-RCE-Lücken sichern 2.000-Dollar-Bitcoin-Chal…
Intelligence View
⚡ tsecurity.de Intelligence
PHP2Shell: Kritische PHP-RCE-Lücken sichern 2.000-Dollar-Bitcoin-Challenge
LONDON (IT BOLTWISE) – Eine Sicherheitslücke namens PHP2Shell ermöglicht im Kern das Ausführen von Befehlen auf einem Server über ungesicherte PHP-Deployments. …
Sicherheitslücken (CVE) «Hacker News» 🗞️🦾 IT BOLTWISE® 1 Min. Lesezeit TA0001 · T1190 KRITIS / Energie Cloud & IT-Enterprise
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!
🔍 CTI & Forensik
2
Cyber Threat Intelligence & Forensik
ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
T1190TA0001 · Initial Access
Exploit Public-Facing Application
Mitigation: M1042 Network Segmentation & WAF Rule Enforcement
Quelle: Kontext-Klassifikation des Artikeltextes
Initial Access
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Powered by tsecurity.de
tsecurity.de Hub
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
★★★★★
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Powered by tsecurity.de
tsecurity.de Hub
Verwandte Story-Cluster & Quellen (Vektor-KI)
35 Quellen
GitHub Release: matrix-construct/tuwunel v1.7.1 (05.06.2026)
34 weitere Quellen
GGitHubvor 3 MonatenGitHub Release: matrix-construct/tuwunel v1.8.0 (27.06.2026) GGitHubvor 3 MonatenGitHub Release: matrix-construct/tuwunel v1.8.1 (10.07.2026) GGitHubvor 3 MonatenGitHub Release: matrix-construct/tuwunel v1.8.2 (17.07.2026) GGitHubvor 2 MonatenGitHub Release: matrix-construct/tuwunel v1.8.3 (06.08.2026) GGitHubvor 1 MonatGitHub Release: matrix-construct/tuwunel v1.9.1 (12.09.2026) GGitHubvor 1 MonatGitHub Release: matrix-construct/tuwunel v1.9.2 (21.09.2026)
+28
17 Quellen
ZDI-26-793: Meta FAIRChem load_and_preprocess_data Deserialization of Untrusted Data Remote Code Execution Vulnerability
16 weitere Quellen
ZZDI: Published Advisoriesvor 19 Std.ZDI-26-808: Meta FAIRChem run_validation Deserialization of Untrusted Data Remote Code Execution Vulnerability ZZDI: Published Advisoriesvor 19 Std.ZDI-26-809: Meta FAIRChem dense_eval dft-targets Deserialization of Untrusted Data Remote Code Execution Vulnerability ZZDI: Published Advisoriesvor 19 Std.ZDI-26-794: Meta FAIRChem ion_db_path Deserialization of Untrusted Data Remote Code Execution Vulnerability ZZDI: Published Advisoriesvor 19 Std.ZDI-26-795: Meta FAIRChem reaction_db_path Deserialization of Untrusted Data Remote Code Execution Vulnerability ZZDI: Published Advisoriesvor 19 Std.ZDI-26-807: Meta FAIRChem get_computational_df_to_predict Deserialization of Untrusted Data Remote Code Execution Vulnerability ZZDI: Published Advisoriesvor 19 Std.ZDI-26-806: Meta FAIRChem write_top_k_vasp Deserialization of Untrusted Data Remote Code Execution Vulnerability
+10
17 Quellen
CVE-2026-83395 | Oracle Java SE/GraalVM for JDK/GraalVM Enterprise Edition Networking improper authorization (Nessus ID 372040)
16 weitere Quellen
VVulDB Updatesvor 7 Std.CVE-2026-87290 | Oracle Java SE/GraalVM for JDK/GraalVM Enterprise Edition JAXP sandbox (Nessus ID 372040) VVulDB Updatesvor 7 Std.CVE-2026-87292 | Oracle Java SE/GraalVM for JDK/GraalVM Enterprise Edition Networking privileges management (Nessus ID 372040) VVulDB Updatesvor 7 Std.CVE-2026-87294 | Oracle GraalVM Enterprise Edition/GraalVM for JDK/Java SE improper authorization (Nessus ID 372040) VVulDB Updatesvor 7 Std.CVE-2026-91332 | Oracle Java SE up to 27 Networking privileges management (Nessus ID 372040) VVulDB Updatesvor 7 Std.CVE-2026-87367 | Oracle Java SE/GraalVM for JDK/GraalVM Enterprise Edition JAXP privileges management (Nessus ID 372040) VVulDB Updatesvor 7 Std.CVE-2026-91335 | Oracle GraalVM Enterprise Edition/GraalVM for JDK/Java SE AWT sandbox (Nessus ID 372040)
+10
Mehr aus dieser Kategorie
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
HAND-OFF
Auf Smartphone übergeben (ADVISORY)
Scannen Sie den QR-Code mit der Smartphone-Kamera für sofortigen mobilen Zugriff:
https://tsecurity.de/de/4297138/sicherheitsluecken-cve/php2shell-kritische-php-rce-luecken-sichern-2000-dollar-bitcoin-challenge/