EILMELDUNGEN LIVE
YouTube Security VideosIBM Technology: When Security Patches Leak(31.10.2026 um 17:00 Uhr)
•
YouTube Security VideosVisual Studio Code: 👻 Some things are just too scary for developers. #VSCode #HappyHalloween(31.10.2026 um 15:30 Uhr)
•
YouTube Security VideosGoogle: Happy Halloween 🎃(31.10.2026 um 17:11 Uhr)
•
Windows Tipps & SecurityComputer restarts after logging in [Fix](31.10.2026 um 13:15 Uhr)
•
Windows Tipps & SecurityXBOX made generational leaps with each console — So, what happens next?(31.10.2026 um 16:19 Uhr)
•
Videos & KonferenzenAlberta Tech: If Elizabeth Holmes was a programmer(31.10.2026 um 16:17 Uhr)
•
Unix & Linux ServerOS Release: Sculpt OS 26-10(31.10.2026 um 17:35 Uhr)
•
Linux Tipps & HardeningSecurity: Ausführen beliebiger Kommandos in mutt (Fedora)(31.10.2026 um 06:47 Uhr)
•
Linux Tipps & HardeningSecurity: Mehrere Probleme in keepassxc (Fedora)(31.10.2026 um 06:47 Uhr)
•
Sicherheitslücken (CVE)Security: Cross-Site Scripting in python-nh3 (Fedora)(31.10.2026 um 06:47 Uhr)
•
YouTube Security VideosIBM Technology: When Security Patches Leak(31.10.2026 um 17:00 Uhr)
•
YouTube Security VideosVisual Studio Code: 👻 Some things are just too scary for developers. #VSCode #HappyHalloween(31.10.2026 um 15:30 Uhr)
•
YouTube Security VideosGoogle: Happy Halloween 🎃(31.10.2026 um 17:11 Uhr)
•
Windows Tipps & SecurityComputer restarts after logging in [Fix](31.10.2026 um 13:15 Uhr)
•
Windows Tipps & SecurityXBOX made generational leaps with each console — So, what happens next?(31.10.2026 um 16:19 Uhr)
•
Videos & KonferenzenAlberta Tech: If Elizabeth Holmes was a programmer(31.10.2026 um 16:17 Uhr)
•
Unix & Linux ServerOS Release: Sculpt OS 26-10(31.10.2026 um 17:35 Uhr)
•
Linux Tipps & HardeningSecurity: Ausführen beliebiger Kommandos in mutt (Fedora)(31.10.2026 um 06:47 Uhr)
•
Linux Tipps & HardeningSecurity: Mehrere Probleme in keepassxc (Fedora)(31.10.2026 um 06:47 Uhr)
•
Sicherheitslücken (CVE)Security: Cross-Site Scripting in python-nh3 (Fedora)(31.10.2026 um 06:47 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

PHP2Shell: Kritische PHP-RCE-Lücken sichern 2.000-Dollar-Bitcoin-Challenge

LONDON (IT BOLTWISE) – Eine Sicherheitslücke namens PHP2Shell ermöglicht im Kern das Ausführen von Befehlen auf einem Server über ungesicherte PHP-Deployments. …

Sicherheitslücken (CVE) «Hacker News» 🗞️🦾 IT BOLTWISE® 1 Min. Lesezeit TA0001 · T1190 KRITIS / Energie Cloud & IT-Enterprise
Beitrag
0
Seite
0
↗ Quelle («Hacker News» 🗞️🦾 IT BOLTWISE®)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

LONDON (IT BOLTWISE) – Eine Sicherheitslücke namens PHP2Shell ermöglicht im Kern das Ausführen von Befehlen auf einem Server über ungesicherte PHP-Deployments. Ein Forscher nutzte zwei kritische PHP2Shell-Flaws, um in einem öffentlichen Bitcoin-CTF eine Laufzeit von 19,28 Stunden zu erreichen. Die Gewinnerprämie lag bei 0,02511679 BTC, was zum... Weiterlesen: PHP2Shell: Kritische PHP-RCE-Lücken sichern 2.000-Dollar-Bitcoin-Chal…

🔍 CTI & Forensik

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
1 belegte Technik
T1190TA0001 · Initial Access
Exploit Public-Facing Application
Mitigation: M1042 Network Segmentation & WAF Rule Enforcement
Quelle: Kontext-Klassifikation des Artikeltextes
OpenVAS (GVM)ModSecurityNuclei
Initial Access
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
3 Knoten · 2 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest - bezpłatnie Codziennie najważniejsze wiadomości bezpieczeństwa · można pobrać w każdej chwili
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Brak recenzji czytelników
Czy ta strona była pomocna?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Powiązany klaster opowieści i źródła (wektor AI)

10 źródeł
CVE-2026-99216 | Linux Kernel up to 6.18.58/7.2.12 VMBus vmbus_initiate_unload state issue (EUVD-2026-111968)
9 kolejnych źródeł
VulDB Updatesvor 45 Min.CVE-2026-99213 | Linux Kernel up to 6.18.58/7.2.12 vsock vsock_insert_connected.cold connect memory corruption (EUVD-2026-111965) VulDB Updatesvor 45 Min.CVE-2026-99212 | Linux Kernel up to 6.18.58/7.2.12 RDS net/rds rds_rdma_cm_event_handler_cmn i_cm_id race condition (EUVD-2026-111964) VulDB Updatesvor 45 Min.CVE-2026-99203 | Linux Kernel up to 6.18.58/7.2.12 Pipe pipe_fasync use after free (EUVD-2026-111955) VulDB Updatesvor 45 Min.CVE-2026-99185 | Linux Kernel up to 7.2.12 firewire fw_core_handle_response use after free (EUVD-2026-111937) VulDB Updatesvor 45 Min.CVE-2026-99180 | Linux Kernel up to 6.18.58/7.2.12 Unicode shmem_parse_opt_casefold.isra.0 utf8_casefold_hash s_encoding use after free (EUVD-2026-111932) VulDB Updatesvor 45 Min.CVE-2026-99177 | Linux Kernel up to 7.2.12 KVM SEV gmem sev_gmem_post_populate race condition (EUVD-2026-111929)
+3

Mehr aus dieser Kategorie

Security: Cross-Site Scripting in python-nh3 (Fedora)
31.10.2026
Security: Cross-Site Scripting in rust-ammonia (Fedora)
31.10.2026
CVE-2022-48226 | Acuant AcuFill SDK prior 10.22.02.03 Installation C:\Windows\Temp permission (EUVD-2022-50935)
31.10.2026
CVE-2022-48227 | Acuant AsureID Sentinel prior 5.2.149 Installation privileges management (EUVD-2022-50936)
31.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Rysunek do aktualizacji
TTS Reader • tsecurity.de Voice
Nächster Beitrag