Intelligence View

⚡ tsecurity.de Intelligence

OffSec startet kostenloses PHP2Shell-Lab in PG Play nach kritischen CVEs

NEW YORK / LONDON (IT BOLTWISE) – OffSec stellt in Proving Grounds Play ein kostenloses, interaktives Lab bereit, um PHP2Shell-Angriffe anhand der kritischen C…

Vulnerabilities (CVE) «Hacker News» 🗞️🦾 IT BOLTWISE® 28.10.2026, 22:07 Uhr 1 Min. Lesezeit TA0040 · T1499.003 EPSS 11.6% KRITIS / Energie EDB-52704 0-CLICK

BeitragSeite↗ Quelle («Hacker News» 🗞️🦾 IT BOLTWISE®)

NEW YORK / LONDON (IT BOLTWISE) – OffSec stellt in Proving Grounds Play ein kostenloses, interaktives Lab bereit, um PHP2Shell-Angriffe anhand der kritischen CVE-2026-109618 und CVE-2026-109619 praktisch zu untersuchen. Die Lücken hängen mit Speicherfehlern in PHP zusammen und erlauben ohne Login das Crashen oder Übernehmen betroffener Systeme.... Weiterlesen: OffSec startet kostenloses PHP2Shell-Lab in PG Play nach kritischen CVEs

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

1 belegte Technik

T1499.003TA0040 · Impact

Endpoint Denial of Service:Application Exhaustion Flood

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-130 (Excessive Allocation)

Impact

IoC Intelligence

2 Indikatoren · Defanged · STIX 2.1

CVE-2026-109618CVE-2026-109619

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-109618

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 100/100

Exploit-DB

EDB-52704

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

Öffentliche PoC-Quellen:GitHub PoC: corelight/php2shell-detect GitHub PoC: Unkn0vv/php2shell GitHub PoC: SeanDishman/php2shell-CVE-2026-109618-CVE-2026-109619 GitHub PoC: Zer061/CVE-2026-109618 GitHub PoC: zhaoboy9692/CVE-2026-109618_

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-1325 Software-Schwachstellen-Klasse CWE-1325

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

CWE-1419 Software-Schwachstellen-Klasse CWE-1419

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

CWE-416 Verwendung nach Freigabe (Use-After-Free)

A03:2021-Injection / Memory Corruption

Wurzelursache (Root Cause)

Programm greift auf Speicheradressen zu, nachdem diese bereits an das Betriebssystem freigegeben wurden.

Exploitation-Mechanik

Heap-Exploitation; Überschreiben mit Angreifer-Payload führt zu arbiträrer Codeausführung.

Defensive Architektur

Nullen von Pointern nach free(), Verwendung von Smart Pointern oder Übergang zu Rust.

CWE-755 Software-Schwachstellen-Klasse CWE-755

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

CWE-824 Software-Schwachstellen-Klasse CWE-824

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CISA-SSVC-Triage (vulnrichment)CVE-2026-109618

Exploitation: active (Aktiv ausgenutzt)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-27T12:15:42.707817Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — free The top security news daily · unsubscribe anytime

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

No reader ratings yet

Was this page helpful?

🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

27 sources

CVE-2024-13362 | XT Quick View for WooCommerce Plugin on WordPress Parameter url cross site scripting

26 more sources

VulDB Updates7 hours agoCVE-2024-13362 | Notification Bar, Announcement and Cookie Notice Plugin Parameter cross site scripting VulDB Updates7 hours agoCVE-2024-13362 | Smart phone field for Gravity Forms Plugin on WordPress Parameter url cross site scripting VulDB Updates7 hours agoCVE-2024-13362 | Bulk Auto Image Alt Text optimizer Plugin on WordPress Parameter url cross site scripting VulDB Updates7 hours agoCVE-2024-13362 | Recent Post Slider and Banner Slider Plugin on WordPress Parameter url cross site scripting VulDB Updates6 hours agoCVE-2024-13362 | TopNewsWp Plugin on WordPress Parameter url cross site scripting VulDB Updates6 hours agoCVE-2024-13362 | Premmerce Permalink Manager for WooCommerce Plugin Parameter cross site scripting

+20

↗ Open analysis

25 sources

CVE-2026-53317 | Linux Kernel up to 6.12.90/6.18.32/7.0.9 wifi denial of service

24 more sources

VulDB Updates1 hour agoCVE-2026-53258 | Linux Kernel up to 6.18.35/7.0.12 wifi cfg80211_scan int_scan_req memory leak VulDB Updates4 hours agoCVE-2026-43042 | Linux Kernel up to 6.19.11 mpls platform_label out-of-bounds VulDB Updates4 hours agoCVE-2026-43185 | Linux Kernel up to 6.18.15/6.19.5 smb_direct_prepare_negotiation buffer overflow VulDB Updates3 hours agoCVE-2026-43244 | Linux Kernel up to 6.12.74/6.18.15/6.19.5 kcm_write_msgs null pointer dereference VulDB Updates3 hours agoCVE-2026-43271 | Linux Kernel up to 6.6.127/6.12.74/6.18.15/6.19.5 process_metadata_update null pointer dereference VulDB Updates3 hours agoCVE-2026-43250 | Linux Kernel up to 6.12.74/6.18.15/6.19.5 ChipIdea UDC Driver _ep_nuke memory corruption

+18

↗ Open analysis

9 sources

Claude Code for VS Code 2.1.313 backdoor: how to check your machine and clean up

8 more sources

Google Alert1 hour agoClaude-Code-Erweiterung im Cursor-Marktplatz mit Malware infiziert | heise online KitPloit3 hours agoclaude-code-backdoor-check Cyber Security News3 hours agoMicrosoft Warns of Trojanized Claude Code Extension Planting Persistent SSH Backdoor IT Security News3 hours agoAnthropic’s Claude Bypasses AI Safety Checks, Triggering Blackmail and Code Sabotage in Tests Cyber Security16 hours ago🔓 Cybersecurity: Claude Code: Millionenfach installierte Cursor-Erweiterung kompromittiert Microsoft Security Blog7 hours agoInside a malicious Claude Code-branded extension and its persistent SSH backdoor

↗ Open analysis

◀ VORHERIGER BEITRAG 1 Min

Bitkom: Deutsche Firmen investieren kräftig in IT-Sicherheit | MarketScreener Deutschland

Cyber Security Bulletins

NÄCHSTER BEITRAG 1 Min

Unboxing GitHub's mystery blind box keyboard

YouTube Security FeedsWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

OffSec startet kostenloses PHP2Shell-Lab in PG Play nach kritischen CVEs

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

OffSec startet kostenloses PHP2Shell-Lab in PG Play nach kritischen CVEs

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

Mehr aus dieser Kategorie