Threat actors have been observed unsuccessfully attempting to exploit the newly disclosed PHP2Shell vulnerabilities to rope infected systems into a Mirai botnet variant called Potassium, as it emerges that weaponizing the flaws may be harder than previously thought. The attacks aim to exploit CVE-2026-109618 and CVE-2026-109619 (CVSS scores: 9.2),... Weiterlesen: PHP2Shell Exploit Attempts Hit Millions as Attackers Try to Deploy Mi…
Intelligence View
⚡ tsecurity.de Intelligence
PHP2Shell Exploit Attempts Hit Millions as Attackers Try to Deploy Mirai Malware
Threat actors have been observed unsuccessfully attempting to exploit the newly disclosed PHP2Shell vulnerabilities to rope infected systems into a Mirai…
Sicherheitslücken (CVE) The Hacker News 1 Min. Lesezeit TA0040 · T1499.003 EPSS 11.6% Cloud & IT-Enterprise EDB-52704 0-CLICK
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!
2
Cyber Threat Intelligence & Forensik
ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
T1499.003TA0040 · Impact
Endpoint Denial of Service:Application Exhaustion Flood
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-130 (Excessive Allocation)
Impact
IoC Intelligence
2 Indikatoren · Defanged · STIX 2.1
CVE-2026-109618CVE-2026-109619
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
Exploit-DB
EDB-52704Interaktion
0-ClickAuthentifizierung
Nicht erforderlichCWE-Schwachstellen-Taxonomie & Defensive Architektur
Schwachstellen-Klassen · Root Cause · Mitigation
CWE-1325
Software-Schwachstellen-Klasse CWE-1325
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.
CWE-1419
Software-Schwachstellen-Klasse CWE-1419
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.
CWE-416
Verwendung nach Freigabe (Use-After-Free)
A03:2021-Injection / Memory Corruption
Wurzelursache (Root Cause)
Programm greift auf Speicheradressen zu, nachdem diese bereits an das Betriebssystem freigegeben wurden.
Exploitation-Mechanik
Heap-Exploitation; Überschreiben mit Angreifer-Payload führt zu arbiträrer Codeausführung.
Defensive Architektur
Nullen von Pointern nach free(), Verwendung von Smart Pointern oder Übergang zu Rust.
CWE-755
Software-Schwachstellen-Klasse CWE-755
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.
CWE-824
Software-Schwachstellen-Klasse CWE-824
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.
3
Compliance, SLA & Vendor Adherence
Advisory-Prüfung · Score-Einordnung · Fristen
CISA-SSVC-Triage (vulnrichment)CVE-2026-109618
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-10-21T14:34:39.479770Z · CISA Coordinator
Advisory Radar
In herstellerseitiger Prüfung
Hersteller-Sicherheitsmeldungen & Patch-Status
Handlungsempfehlung für Administratoren
Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.
Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
-
Upstream-Referenz (Code-Hosting, kein Advisory)github.com
Powered by tsecurity.de
tsecurity.de Hub
Intelligence Digest — free The top security news daily · unsubscribe anytime
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
★★★★★
No reader ratings yet
Was this page helpful?
0
Powered by tsecurity.de
tsecurity.de Hub
Related story clusters & sources (vector AI)
28 sources
CVE-2023-29535 | Mozilla Firefox up to 111 Garbage Collector memory corruption (Bug 1820543 / EUVD-2023-33077)
27 more sources
VVulDB Updates7 hours agoCVE-2023-28164 | Mozilla Firefox up to 110 URL (Bug 1809122 / EUVD-2023-31872) VVulDB Updates7 hours agoCVE-2023-28176 | Mozilla Thunderbird up to 102.8 memory corruption (EUVD-2023-31884 / Nessus ID 239802) VVulDB Updates7 hours agoCVE-2023-25752 | Mozilla Thunderbird up to 102.8 Throttled Stream memory corruption (Bug 1811627 / EUVD-2023-29659) VVulDB Updates7 hours agoCVE-2023-28163 | Mozilla Firefox up to 110 Save As Dialog Remote Code Execution (Bug 1817768 / EUVD-2023-31871) VVulDB Updates7 hours agoCVE-2023-28176 | Mozilla Firefox up to 110 memory corruption (EUVD-2023-31884 / Nessus ID 239802) VVulDB Updates7 hours agoCVE-2023-28162 | Mozilla Firefox up to 110 AudioWorklet denial of service (Bug 1811327 / EUVD-2023-31870)
+21
17 sources
CVE-2026-112855 | axiomthemes Redy Plugin up to 1.3.5 on WordPress deserialization (EUVD-2026-108943)
16 more sources
VVulDB Updates8 hours agoCVE-2026-112851 | meREX Group HotLock Plugin up to 1.3.9 on WordPress deserialization (EUVD-2026-108950) VVulDB Updates8 hours agoCVE-2026-112846 | meREX Group Save Life Plugin up to 1.2.14 on WordPress deserialization (EUVD-2026-108951) VVulDB Updates8 hours agoCVE-2026-112858 | axiomthemes Rhodos Plugin up to 1.3.3 on WordPress deserialization (EUVD-2026-108945) VVulDB Updates8 hours agoCVE-2026-112856 | meREX Group Vagabonds Plugin up to 1.3.10 on WordPress deserialization (EUVD-2026-108947) VVulDB Updates8 hours agoCVE-2026-112852 | meREX Group Helion Plugin up to 1.1.12 on WordPress deserialization (EUVD-2026-108949) VVulDB Updates8 hours agoCVE-2026-111402 | Tribulant Newsletters Plugin up to 4.18.1 on WordPress sql injection (EUVD-2026-109247)
+10
15 sources
CVE-2023-28163 | Mozilla Thunderbird up to 102.8 on Windows Save As Dialog Remote Code Execution (Bug 1817768 / EUVD-2023-31871)
14 more sources
VVulDB Updates7 hours agoCVE-2023-28162 | Mozilla Thunderbird up to 102.8 AudioWorklet denial of service (Bug 1811327 / EUVD-2023-31870) VVulDB Updates7 hours agoCVE-2023-25751 | Mozilla Thunderbird up to 102.8 JIT Code denial of service (Bug 1814899 / EUVD-2023-29658) VVulDB Updates7 hours agoCVE-2023-28164 | Mozilla Thunderbird up to 102.8 URL (Bug 1809122 / EUVD-2023-31872) VVulDB Updates7 hours agoCVE-2023-29539 | Mozilla Thunderbird up to 102.9 Content-Disposition Header null pointer dereference (Bug 1784348 / EUVD-2023-33081) VVulDB Updates6 hours agoCVE-2023-32207 | Mozilla Thunderbird up to 102.10 Popup Notification permission (Nessus ID 239763) VVulDB Updates10 hours agoCVE-2023-0430 | Mozilla Thunderbird up to 102.7.0 Signature certificate validation (EUVD-2023-12487)
+8
Mehr aus dieser Kategorie
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
EDB-ID 52704
CVE-2026-109618
ℹ️
Kein gespiegelter Payload (tsecurity.de): Exploit-Code wird nicht reproduziert — Analyse nur über die Original-Quelle.
PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 - RCE
↗ Original auf exploit-db.com/exploits/52704 öffnen
Nur zur defensiven Analyse • Quelle: exploit-db.com/exploits/52704
HAND-OFF
Auf Smartphone übergeben (CVE-2026-109618)
Scannen Sie den QR-Code mit der Smartphone-Kamera für sofortigen mobilen Zugriff:
https://tsecurity.de/en/4291940/vulnerabilities-cve/php2shell-exploit-attempts-hit-millions-as-attackers-try-to-deploy-mirai-malware/