Bislang liefen die Angriffe auf die PHP2Shell-Lücken ins Leere. Ein Honeypot zeigt nun, dass Angreifer tatsächlich Code ausführen können. Für eine dritte Schwachstelle gibt es derweil nur einen Workaround. Administratoren, die das PHP-Sicherheitsupdate vom 21. Oktober 2026 noch nicht eingespielt haben, sollten das nicht länger aufschieben: Für die... Weiterlesen: PHP2Shell: Erfolgreicher Angriff auf ungepatchte PHP-Server belegt
Intelligence View
⚡ tsecurity.de Intelligence
PHP2Shell: Erfolgreicher Angriff auf ungepatchte PHP-Server belegt
Bislang liefen die Angriffe auf die PHP2Shell-Lücken ins Leere. Ein Honeypot zeigt nun, dass Angreifer tatsächlich Code ausführen können. Für eine dritte Schw…
IT Security Nachrichten it-daily.net – Täglich relevante IT-News für Entscheider 1 Min. Lesezeit TA0001 · T1190
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!
🔍 CTI & Forensik
2
Cyber Threat Intelligence & Forensik
ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
T1190TA0001 · Initial Access
Exploit Public-Facing Application
Mitigation: M1042 Network Segmentation & WAF Rule Enforcement
Quelle: Kontext-Klassifikation des Artikeltextes
Initial Access
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Powered by tsecurity.de
tsecurity.de Hub
Intelligence Digest - bezpłatnie Codziennie najważniejsze wiadomości bezpieczeństwa · można pobrać w każdej chwili
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
★★★★★
Brak recenzji czytelników
Czy ta strona była pomocna?
0
Powered by tsecurity.de
tsecurity.de Hub
Powiązany klaster opowieści i źródła (wektor AI)
15 źródeł
Security: Cross-Site Scripting in python-nh3 (Fedora)
14 kolejnych źródeł
PPro-Linuxvor 11 Std.Security: Cross-Site Scripting in rust-ammonia (Fedora) VVulDB Updatesvor 3 Std.CVE-2026-56354 | n8n prior 1.123.24/2.10.4/2.12.0 Form Node cross site scripting PPro-Linux Securityvor 11 Std.Cross-Site Scripting in rust-ammonia (Fedora) PPro-Linux Securityvor 11 Std.Cross-Site Scripting in python-nh3 (Fedora) VVulDB Updatesvor 4 Std.CVE-2024-13362 | WP Coupons and Deals Plugin on WordPress Parameter url cross site scripting VVulDB Updatesvor 4 Std.CVE-2024-13362 | AidWP Plugin on WordPress Parameter url cross site scripting
+8
12 źródeł
Kritische Linux-Kernel-Sicherheitslücke CVE-2026-98432 ermöglicht die Ausführung von ...
11 kolejnych źródeł
VVulDB Updatesvor 1 Std.CVE-2026-99216 | Linux Kernel up to 6.18.58/7.2.12 VMBus vmbus_initiate_unload state issue (EUVD-2026-111968) VVulDB Updatesvor 1 Std.CVE-2026-99213 | Linux Kernel up to 6.18.58/7.2.12 vsock vsock_insert_connected.cold connect memory corruption (EUVD-2026-111965) VVulDB Updatesvor 1 Std.CVE-2026-99212 | Linux Kernel up to 6.18.58/7.2.12 RDS net/rds rds_rdma_cm_event_handler_cmn i_cm_id race condition (EUVD-2026-111964) VVulDB Updatesvor 1 Std.CVE-2026-99203 | Linux Kernel up to 6.18.58/7.2.12 Pipe pipe_fasync use after free (EUVD-2026-111955) VVulDB Updatesvor 1 Std.CVE-2026-99185 | Linux Kernel up to 7.2.12 firewire fw_core_handle_response use after free (EUVD-2026-111937) VVulDB Updatesvor 1 Std.CVE-2026-99180 | Linux Kernel up to 6.18.58/7.2.12 Unicode shmem_parse_opt_casefold.isra.0 utf8_casefold_hash s_encoding use after free (EUVD-2026-111932)
+5
11 źródeł
Security: Mehrere Probleme in keepassxc (Fedora)
10 kolejnych źródeł
PPro-Linuxvor 11 Std.Security: Mehrere Probleme in rust-trustfall-rustdoc-adapter60 (Fedora) PPro-Linuxvor 11 Std.Security: Mehrere Probleme in rust-trustfall-rustdoc-adapter (Fedora) PPro-Linuxvor 11 Std.Security: Mehrere Probleme in rust-trustfall-rustdoc-adapter57 (Fedora) PPro-Linuxvor 11 Std.Security: Mehrere Probleme in rust-cargo-semver-checks (Fedora) PPro-Linux Securityvor 11 Std.Mehrere Probleme in rust-trustfall-rustdoc-adapter (Fedora) PPro-Linux Securityvor 11 Std.Mehrere Probleme in rustup (Fedora)
+4
Mehr aus dieser Kategorie
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
HAND-OFF
Auf Smartphone übergeben (ADVISORY)
Scannen Sie den QR-Code mit der Smartphone-Kamera für sofortigen mobilen Zugriff:
https://tsecurity.de/pl/4300370/wiadomoci-o-bezpieczestwie-it/php2shell-erfolgreicher-angriff-auf-ungepatchte-php-server-belegt/