Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-109618 and CVE-2026-109619 (PHP2Shell): Patch PHP Now

TL;DR: On 21 October 2026, PHP released emergency updates for CVE-2026-109618 and CVE-2026-109619, two critical vulnerabilities known together as PHP2Shell.…

Sichere Programmierung DEV Community 22.10.2026, 21:43 Uhr 1 Min. Lesezeit TA0040 · T1499.003 0-CLICK

BeitragSeite↗ Quelle (DEV Community)

TL;DR: On 21 October 2026, PHP released emergency updates for CVE-2026-109618 and CVE-2026-109619, two critical vulnerabilities known together as PHP2Shell. Both are scored CVSS 9.2 and can allow unauthenticated remote code execution on any server handling web requests with PHP. Update to PHP 8.2.35, 8.3.36, 8.4.27, or 8.5.12, restart your... Weiterlesen: CVE-2026-109618 and CVE-2026-109619 (PHP2Shell): Patch PHP Now

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

1 belegte Technik

T1499.003TA0040 · Impact

Endpoint Denial of Service:Application Exhaustion Flood

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-130 (Excessive Allocation)

Impact

IoC Intelligence

2 Indikatoren · Defanged · STIX 2.1

CVE-2026-109618CVE-2026-109619

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

3 Knoten · 2 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-109618

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 75/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

Öffentliche PoC-Quellen:GitHub PoC: corelight/php2shell-detect GitHub PoC: Unkn0vv/php2shell GitHub PoC: SeanDishman/php2shell-CVE-2026-109618-CVE-2026-109619 GitHub PoC: Zer061/CVE-2026-109618 GitHub PoC: zhaoboy9692/CVE-2026-109618_

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-1325 Software-Schwachstellen-Klasse CWE-1325

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

CWE-1419 Software-Schwachstellen-Klasse CWE-1419

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

CWE-416 Verwendung nach Freigabe (Use-After-Free)

A03:2021-Injection / Memory Corruption

Wurzelursache (Root Cause)

Programm greift auf Speicheradressen zu, nachdem diese bereits an das Betriebssystem freigegeben wurden.

Exploitation-Mechanik

Heap-Exploitation; Überschreiben mit Angreifer-Payload führt zu arbiträrer Codeausführung.

Defensive Architektur

Nullen von Pointern nach free(), Verwendung von Smart Pointern oder Übergang zu Rust.

CWE-755 Software-Schwachstellen-Klasse CWE-755

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

CWE-824 Software-Schwachstellen-Klasse CWE-824

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CISA-SSVC-Triage (vulnrichment)CVE-2026-109618

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-21T14:34:39.479770Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Diese Meldung in anderen Quellen

2 Quellen

Verwandte Story-Cluster & Quellen (Vektor-KI)

18 Quellen

CVE-2025-39851 | Linux Kernel up to 6.12.45/6.16.5/6.17-rc4 vxlan first_remote_rcu null pointer dereference (Nessus ID 265480 / WID-SEC-2025-2099)

17 weitere Quellen

VulDB Updates48 min. geledenCVE-2025-39927 | Linux Kernel up to 6.12.47/6.16.7 ceph_mdsc_release_request race condition (EUVD-2025-31824 / Nessus ID 302439) VulDB Updates48 min. geledenCVE-2025-39921 | Linux Kernel up to 6.16.5 mchp_coreqspi_setup_clock privilege escalation (EUVD-2025-31830 / Nessus ID 269672) VulDB Updates48 min. geledenCVE-2025-39910 | Linux Kernel vmalloc kasan_populate_vmalloc allocation of resources (EUVD-2025-32869 / Nessus ID 269657) VulDB Updates48 min. geledenCVE-2025-39879 | Linux Kernel up to 6.16.7/6.17-rc5 ceph_shift_unused_folios_left null pointer dereference (Nessus ID 265861 / WID-SEC-2025-2107) VulDB Updates48 min. geledenCVE-2025-39878 | Linux Kernel up to 6.16.7/6.17-rc5 ceph fscrypt_encrypt_pagecache_blocks denial of service (Nessus ID 265870 / WID-SEC-2025-2107) VulDB Updates48 min. geledenCVE-2025-39859 | Linux Kernel up to 6.16.5/6.17-rc4 ptp_ocp_detach use after free (Nessus ID 265844 / WID-SEC-2025-2099)

+11

↗ Analyse öffnen

10 Quellen

CVE-2026-113874 | SmileCDR HAPI FHIR improper authorization (EUVD-2026-108274)

9 weitere Quellen

VulDB Updates2 uur geledenCVE-2026-115516 | KNIME Business Hub SaaS up to 1.18.x improper authorization (EUVD-2026-108270) VulDB Updates2 uur geledenCVE-2026-93336 | Canonical Juju up to 4.0.15 Unit Resources Download Route improper authorization (EUVD-2026-108266) VulDB Updates1 uur geledenCVE-2026-113873 | SmileCDR HAPI FHIR heap-based overflow (EUVD-2026-108273) VulDB Updates1 uur geledenCVE-2026-115416 | Amazon Athena up to 2026 Query Processing improper authorization (EUVD-2026-108258) VulDB Updates1 uur geledenCVE-2026-114487 | Devolutions Server up to 2026.2.20.0/2026.3.10.0 PAM AD Computer Import Endpoint improper authorization (EUVD-2026-108223) VulDB Updates3 uur geledenCVE-2026-115502 | KNIME Business Hub up to 1.18.x improper authorization (EUVD-2026-108229)

↗ Analyse öffnen

5 Quellen

Arc browser is shutting down for good on December 22nd

4 weitere Quellen

TechCrunch1 uur geledenArc browser sunsets December 22 as The Browser Company doubles down on Dia TechCrunch1 uur geledenArc browser sunsets December 22 as The Browser Company doubles down on Dia Engadget2 uur geledenThe Browser Company is officially killing Arc on December 22 The Verge4 uur geledenArc browser is shutting down

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

Why I Built a 0-Dependency Flutter Micro-Framework (And How It Hit 160/160 on Pana)

Sichere Programmierung

NÄCHSTER BEITRAG 1 Min

BlockIt: гибкая блокировка элементов веб-страниц с полным контролем над правилами

Sichere ProgrammierungWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-109618 and CVE-2026-109619 (PHP2Shell): Patch PHP Now

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Diese Meldung in anderen Quellen

Verwandte Story-Cluster & Quellen (Vektor-KI)

CVE-2026-109618 and CVE-2026-109619 (PHP2Shell): Patch PHP Now

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Diese Meldung in anderen Quellen

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie