Intelligence View

⚡ tsecurity.de Intelligence

PHP warnt vor erneutem RCE: Ungewöhnliche Session-Upload-Progress-Setup-Variante

LONDON (IT BOLTWISE) – PHP meldet ein weiteres Risiko für RCE durch den Angriffsweg rund um PHP2Shell. Anders als bei den Notfall-Patches vom 21. Oktober be…

Vulnerabilities (CVE) «Hacker News» 🗞️🦾 IT BOLTWISE® 23.10.2026, 13:46 Uhr 1 Min. Lesezeit

BeitragSeite↗ Quelle («Hacker News» 🗞️🦾 IT BOLTWISE®)

LONDON (IT BOLTWISE) – PHP meldet ein weiteres Risiko für RCE durch den Angriffsweg rund um PHP2Shell. Anders als bei den Notfall-Patches vom 21. Oktober betrifft die neue Schwachstelle (CVE-2026-115560) nur Webanwendungen mit einem ungewöhnlichen Laufzeit-Setup der Session-Serialisierung. PHP veröffentlicht zunächst keine Notfallkorrektur,... Weiterlesen: PHP warnt vor erneutem RCE: Ungewöhnliche Session-Upload-Progress-Set…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-115560

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

3 Knoten · 2 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-115560

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

LOW · Index 0/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Keine herstellerspezifischen Bulletins in der Primärquelle hinterlegt.

🚀 Auf tsecurity.de entdecken

Intelligence Digest — free The top security news daily · unsubscribe anytime

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

No reader ratings yet

Was this page helpful?

🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

11 sources

CVE-2024-13362 | Post SMTP Plugin on WordPress Parameter url cross site scripting

10 more sources

VulDB Updates5 hours agoCVE-2024-13362 | Lightbox & Modal Popup Plugin on WordPress Parameter url cross site scripting VulDB Updates5 hours agoCVE-2024-13362 | XT Floating Cart for WooCommerce Plugin on WordPress Parameter url cross site scripting VulDB Updates5 hours agoCVE-2024-13362 | Internal Link Juicer Plugin on WordPress Parameter url cross site scripting VulDB Updates5 hours agoCVE-2024-13362 | Knowledge Base Documentation & Wiki Plugin on WordPress Parameter url cross site scripting VulDB Updates5 hours agoCVE-2024-13362 | Independent Analytics Plugin on WordPress Parameter url cross site scripting VulDB Updates5 hours agoCVE-2024-13362 | Optimized Minify Plugin on WordPress Parameter url cross site scripting

↗ Open analysis

7 sources

Cursor Confirms Malicious Claude Code Extension With SSH Backdoor Was Available for 11 Hours

6 more sources

IT Security News16 min. agoTrojanized Claude Code Extension on Cursor Marketplace Exposes Users to SSH Backdoor Post malware and hostile se…1 day agoGitHub - HappyHackingSpace/claude-code-backdoor-check: Read-only scanner for the backdoored Claude Code 2.1.313 extension (Cursor marketplace, Oct 2026): SSH key, persistence, reverse tunnel. macOS + Linux. IT Security News5 hours agoHackers Distribute Malicious Claude Code Extension on Cursor Marketplace to Install Persistent SSH Backdoor GBHackers Security5 hours agoHackers Distribute Malicious Claude Code Extension on Cursor Marketplace to Install Persistent SSH Backdoor DEV Community5 hours agoClaude Code for VS Code 2.1.313 backdoor: how to check your machine and clean up Google Alert6 hours agoClaude-Code-Erweiterung im Cursor-Marktplatz mit Malware infiziert | heise online

↗ Open analysis

6 sources

IT Security News Hourly Summary 2026-10-31 13h : 8 posts

5 more sources

IT Security News49 min. agoIT Security News Hourly Summary 2026-10-31 14h : 6 posts IT Security News4 hours agoIT Security News Hourly Summary 2026-10-31 10h : 11 posts IT Security News3 hours agoIT Security News Hourly Summary 2026-10-31 11h : 5 posts IT Security News6 hours agoIT Security News Hourly Summary 2026-10-31 08h : 13 posts IT Security News5 hours agoIT Security News Hourly Summary 2026-10-31 09h : 12 posts

↗ Open analysis

◀ VORHERIGER BEITRAG 1 Min

Sandworm & UAC-0099: neue Backdoor für Wiper-Attacken über Yggdrasil

Malware & Threat Intel

NÄCHSTER BEITRAG 1 Min

it-sa 2026: CRA, KI und SAP-Security

Cyber Security BulletinsWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

PHP warnt vor erneutem RCE: Ungewöhnliche Session-Upload-Progress-Setup-Variante

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

PHP warnt vor erneutem RCE: Ungewöhnliche Session-Upload-Progress-Setup-Variante

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

Mehr aus dieser Kategorie