Intelligence View

⚡ tsecurity.de Intelligence

Hackers Weaponize Public PHP2Shell Exploit Code to Target Universities and Business Websites

Hackers are now using public exploit code to break into websites that run PHP, and universities and business sites are among the main targets. The bugs behind…

Sicherheitslücken (CVE) Cyber Security News 26.10.2026, 21:29 Uhr 1 Min. Lesezeit TA0040 · T1499.003 EPSS 11.6% Cloud & IT-Enterprise EDB-52704 0-CLICK

BeitragSeite↗ Quelle (Cyber Security News)

Hackers are now using public exploit code to break into websites that run PHP, and universities and business sites are among the main targets. The bugs behind this wave are two critical flaws in the PHP engine, tracked as CVE-2026-109618 and CVE-2026-109619 and nicknamed PHP2Shell. Both carry a CVSS v4.0 score of 9.2 and can let an outside user... Weiterlesen: Hackers Weaponize Public PHP2Shell Exploit Code to Target Universitie…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

1 belegte Technik

T1499.003TA0040 · Impact

Endpoint Denial of Service:Application Exhaustion Flood

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-130 (Excessive Allocation)

Impact

IoC Intelligence

2 Indikatoren · Defanged · STIX 2.1

CVE-2026-109618CVE-2026-109619

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-109618

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 100/100

Exploit-DB

EDB-52704

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

Öffentliche PoC-Quellen:GitHub PoC: corelight/php2shell-detect GitHub PoC: Unkn0vv/php2shell GitHub PoC: SeanDishman/php2shell-CVE-2026-109618-CVE-2026-109619 GitHub PoC: Zer061/CVE-2026-109618 GitHub PoC: zhaoboy9692/CVE-2026-109618_

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-1325 Software-Schwachstellen-Klasse CWE-1325

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

CWE-1419 Software-Schwachstellen-Klasse CWE-1419

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

CWE-416 Verwendung nach Freigabe (Use-After-Free)

A03:2021-Injection / Memory Corruption

Wurzelursache (Root Cause)

Programm greift auf Speicheradressen zu, nachdem diese bereits an das Betriebssystem freigegeben wurden.

Exploitation-Mechanik

Heap-Exploitation; Überschreiben mit Angreifer-Payload führt zu arbiträrer Codeausführung.

Defensive Architektur

Nullen von Pointern nach free(), Verwendung von Smart Pointern oder Übergang zu Rust.

CWE-755 Software-Schwachstellen-Klasse CWE-755

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

CWE-824 Software-Schwachstellen-Klasse CWE-824

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CISA-SSVC-Triage (vulnrichment)CVE-2026-109618

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-21T14:34:39.479770Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

35 Quellen

GitHub Release: matrix-construct/tuwunel v1.7.1 (05.06.2026)

34 weitere Quellen

GitHubvor 3 MonatenGitHub Release: matrix-construct/tuwunel v1.8.0 (27.06.2026) GitHubvor 3 MonatenGitHub Release: matrix-construct/tuwunel v1.8.1 (10.07.2026) GitHubvor 3 MonatenGitHub Release: matrix-construct/tuwunel v1.8.2 (17.07.2026) GitHubvor 2 MonatenGitHub Release: matrix-construct/tuwunel v1.8.3 (06.08.2026) GitHubvor 1 MonatGitHub Release: matrix-construct/tuwunel v1.9.1 (12.09.2026) GitHubvor 1 MonatGitHub Release: matrix-construct/tuwunel v1.9.2 (21.09.2026)

+28

↗ Analyse öffnen

17 Quellen

ZDI-26-793: Meta FAIRChem load_and_preprocess_data Deserialization of Untrusted Data Remote Code Execution Vulnerability

16 weitere Quellen

ZDI: Published Advisoriesvor 18 Std.ZDI-26-808: Meta FAIRChem run_validation Deserialization of Untrusted Data Remote Code Execution Vulnerability ZDI: Published Advisoriesvor 18 Std.ZDI-26-809: Meta FAIRChem dense_eval dft-targets Deserialization of Untrusted Data Remote Code Execution Vulnerability ZDI: Published Advisoriesvor 18 Std.ZDI-26-794: Meta FAIRChem ion_db_path Deserialization of Untrusted Data Remote Code Execution Vulnerability ZDI: Published Advisoriesvor 18 Std.ZDI-26-795: Meta FAIRChem reaction_db_path Deserialization of Untrusted Data Remote Code Execution Vulnerability ZDI: Published Advisoriesvor 18 Std.ZDI-26-807: Meta FAIRChem get_computational_df_to_predict Deserialization of Untrusted Data Remote Code Execution Vulnerability ZDI: Published Advisoriesvor 18 Std.ZDI-26-806: Meta FAIRChem write_top_k_vasp Deserialization of Untrusted Data Remote Code Execution Vulnerability

+10

↗ Analyse öffnen

17 Quellen

CVE-2026-83395 | Oracle Java SE/GraalVM for JDK/GraalVM Enterprise Edition Networking improper authorization (Nessus ID 372040)

16 weitere Quellen

VulDB Updatesvor 6 Std.CVE-2026-87290 | Oracle Java SE/GraalVM for JDK/GraalVM Enterprise Edition JAXP sandbox (Nessus ID 372040) VulDB Updatesvor 6 Std.CVE-2026-87292 | Oracle Java SE/GraalVM for JDK/GraalVM Enterprise Edition Networking privileges management (Nessus ID 372040) VulDB Updatesvor 6 Std.CVE-2026-87294 | Oracle GraalVM Enterprise Edition/GraalVM for JDK/Java SE improper authorization (Nessus ID 372040) VulDB Updatesvor 6 Std.CVE-2026-91332 | Oracle Java SE up to 27 Networking privileges management (Nessus ID 372040) VulDB Updatesvor 6 Std.CVE-2026-87367 | Oracle Java SE/GraalVM for JDK/GraalVM Enterprise Edition JAXP privileges management (Nessus ID 372040) VulDB Updatesvor 6 Std.CVE-2026-91335 | Oracle GraalVM Enterprise Edition/GraalVM for JDK/Java SE AWT sandbox (Nessus ID 372040)

+10

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

Best Dyson Vacuum Deals for Dyson Week 2026

IT Nachrichten

NÄCHSTER BEITRAG 1 Min

Umfrage-Dämpfer nach Mail-Leak der AfD: Weidel stürzt in Ranking ab – Dobrindt größter Gewinner

Hacking & PentestingWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

Hackers Weaponize Public PHP2Shell Exploit Code to Target Universities and Business Websites

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Hackers Weaponize Public PHP2Shell Exploit Code to Target Universities and Business Websites

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie