Intelligence View

⚡ tsecurity.de Intelligence

CISA urges federal agencies to patch after PHP exploits observed

The US Cybersecurity and Infrastructure Security Agency (CISA) has urged federal agencies to implement PHP (PHP Hypertext Preprocessor) patches after observing…

Vulnerabilities (CVE) Latest from ITPro 28.10.2026, 16:20 Uhr 1 Min. Lesezeit TA0040 · T1499.003 EPSS 11.6% EDB-52704 0-CLICK

BeitragSeite↗ Quelle (Latest from ITPro)

The US Cybersecurity and Infrastructure Security Agency (CISA) has urged federal agencies to implement PHP (PHP Hypertext Preprocessor) patches after observing exploits in the wild. CISA added the two vulnerabilities, tracked as CVE-2026-109618 and CVE-2026-109619, to its Known Exploited Vulnerabilities (KEV) database on 26 October. The agency has... Weiterlesen: CISA urges federal agencies to patch after PHP exploits observed

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

1 belegte Technik

T1499.003TA0040 · Impact

Endpoint Denial of Service:Application Exhaustion Flood

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-130 (Excessive Allocation)

Impact

IoC Intelligence

2 Indikatoren · Defanged · STIX 2.1

CVE-2026-109618CVE-2026-109619

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-109618

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 100/100

Exploit-DB

EDB-52704

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

Öffentliche PoC-Quellen:GitHub PoC: corelight/php2shell-detect GitHub PoC: Unkn0vv/php2shell GitHub PoC: SeanDishman/php2shell-CVE-2026-109618-CVE-2026-109619 GitHub PoC: Zer061/CVE-2026-109618 GitHub PoC: zhaoboy9692/CVE-2026-109618_

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-1325 Software-Schwachstellen-Klasse CWE-1325

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

CWE-1419 Software-Schwachstellen-Klasse CWE-1419

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

CWE-416 Verwendung nach Freigabe (Use-After-Free)

A03:2021-Injection / Memory Corruption

Wurzelursache (Root Cause)

Programm greift auf Speicheradressen zu, nachdem diese bereits an das Betriebssystem freigegeben wurden.

Exploitation-Mechanik

Heap-Exploitation; Überschreiben mit Angreifer-Payload führt zu arbiträrer Codeausführung.

Defensive Architektur

Nullen von Pointern nach free(), Verwendung von Smart Pointern oder Übergang zu Rust.

CWE-755 Software-Schwachstellen-Klasse CWE-755

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

CWE-824 Software-Schwachstellen-Klasse CWE-824

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CISA-SSVC-Triage (vulnrichment)CVE-2026-109618

Exploitation: active (Aktiv ausgenutzt)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-21T00:00:00+00:00 · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — free The top security news daily · unsubscribe anytime

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

No reader ratings yet

Was this page helpful?

🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

12 sources

CVE-2024-13362 | Advanced Scrollbar Plugin on WordPress Parameter url cross site scripting

11 more sources

VulDB Updates2 hours agoCVE-2024-13362 | Goal Tracker Plugin on WordPress Parameter url cross site scripting VulDB Updates2 hours agoCVE-2024-13362 | Code Manager Plugin on WordPress Parameter url cross site scripting VulDB Updates2 hours agoCVE-2024-13362 | Dynamic Copyright Year Plugin on WordPress Parameter url cross site scripting VulDB Updates2 hours agoCVE-2024-13362 | Go Fetch Jobs Plugin on WordPress Parameter url cross site scripting VulDB Updates5 hours agoCVE-2026-93757 | Wild Apricot Login Plugin up to 1.0.18 on WordPress SSO Authentication Module.php syncWaContact improper authentication (EUVD-2026-112591) VulDB Updates5 hours agoCVE-2026-96228 | sslplugins SSL Wireless SMS Notification Plugin up to 3.8.1 on WordPress Login final_login_ajax_action sslcare_login_phone/cap_data improper authentication (EUVD-2026-112590)

↗ Open analysis

8 sources

Gemini 4 Carbon: Neues Frontier-Modell mit Fokus auf Coding und Cybersecurity

7 more sources

WorldofAI2 hours agoWorldofAI: GEMINI 4 CARBON IS Best Model Ever?! Fable 5.5 Benchmarks, Gemini 4 Ultra, & Claude Ultrathink! IT Security News3 hours agoGoogle Unveils Gemini 4 Carbon: Frontier AI Model Built for Cyber Defense IT Security News2 hours agoOpenAI election war room, FEC filing disruption, Gemini Carbon debut Hackers Online Club3 hours agoGoogle Unveils Gemini 4 Carbon: Frontier AI Model Built for Cyber Defense Julian Goldie SEO7 hours agoJulian Goldie SEO: Gemini 4 Carbon is INSANE! 🤯 Google Alert13 hours agoGestaffelte Einführung: Googles Gemini 4 Carbon erreicht zuerst Cyberabwehrteams

↗ Open analysis

7 sources

[NEU] [mittel] IBM SPSS Analytic Server: Schwachstelle ermöglicht Denial of Service

6 more sources

BSI Warn- und Informationsd…1 hour ago[NEU] [mittel] IBM i: Schwachstelle ermöglicht Offenlegung von Informationen BSI Warn- und Informationsd…1 hour ago[NEU] [mittel] Axis Camera Station: Schwachstelle ermöglicht nicht spezifizierten Angriff BSI Warn- und Informationsd…1 hour ago[NEU] [mittel] NetApp Data ONTAP: Schwachstelle ermöglicht Offenlegung von Informationen BSI Warn- und Informationsd…1 hour ago[NEU] [UNGEPATCHT] [mittel] Grafana: Schwachstelle ermöglicht Offenlegung von Informationen BSI Warn- und Informationsd…1 hour ago[NEU] [mittel] Veeam ONE: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen BSI Warn- und Informationsd…1 hour ago[NEU] [mittel] Vaultwarden: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

↗ Open analysis

◀ VORHERIGER BEITRAG 1 Min

Netflix im November: Diese Film- und Serien-Highlights starten neu

IT News

NÄCHSTER BEITRAG 1 Min

Microsoft Teams: Vorsicht vor falschem IT-Support - COMPUTER BILD

Ethical HackingWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CISA urges federal agencies to patch after PHP exploits observed

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

CISA urges federal agencies to patch after PHP exploits observed

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

Mehr aus dieser Kategorie