Following the public disclosure of PHP2Shell (CVE-2026-109618 and CVE-2026-109619), Imperva Threat Research observed a sharp increase in scanning and exploitation attempts across protected environments. What had been a small number of unsuccessful probes before disclosure quickly grew into widespread automated activity targeting sites across... Weiterlesen: PHP2Shell: Early Attack Activity Through Imperva’s Lens
Intelligence View
⚡ tsecurity.de Intelligence
PHP2Shell: Early Attack Activity Through Imperva’s Lens
Following the public disclosure of PHP2Shell (CVE-2026-109618 and CVE-2026-109619), Imperva Threat Research observed a sharp increase in scanning and…
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!
2
Cyber Threat Intelligence & Forensik
ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
T1499.003TA0040 · Impact
Endpoint Denial of Service:Application Exhaustion Flood
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-130 (Excessive Allocation)
Impact
IoC Intelligence
2 Indikatoren · Defanged · STIX 2.1
CVE-2026-109618CVE-2026-109619
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
Exploit-DB
EDB-52704Interaktion
0-ClickAuthentifizierung
Nicht erforderlichCWE-Schwachstellen-Taxonomie & Defensive Architektur
Schwachstellen-Klassen · Root Cause · Mitigation
CWE-1325
Software-Schwachstellen-Klasse CWE-1325
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.
CWE-1419
Software-Schwachstellen-Klasse CWE-1419
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.
CWE-416
Verwendung nach Freigabe (Use-After-Free)
A03:2021-Injection / Memory Corruption
Wurzelursache (Root Cause)
Programm greift auf Speicheradressen zu, nachdem diese bereits an das Betriebssystem freigegeben wurden.
Exploitation-Mechanik
Heap-Exploitation; Überschreiben mit Angreifer-Payload führt zu arbiträrer Codeausführung.
Defensive Architektur
Nullen von Pointern nach free(), Verwendung von Smart Pointern oder Übergang zu Rust.
CWE-755
Software-Schwachstellen-Klasse CWE-755
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.
CWE-824
Software-Schwachstellen-Klasse CWE-824
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.
3
Compliance, SLA & Vendor Adherence
Advisory-Prüfung · Score-Einordnung · Fristen
CISA-SSVC-Triage (vulnrichment)CVE-2026-109618
Exploitation: active (Aktiv ausgenutzt)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-10-21T00:00:00+00:00 · CISA Coordinator
Advisory Radar
In herstellerseitiger Prüfung
Hersteller-Sicherheitsmeldungen & Patch-Status
Handlungsempfehlung für Administratoren
Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.
Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
-
Upstream-Referenz (Code-Hosting, kein Advisory)github.com
Powered by tsecurity.de
tsecurity.de Hub
Zeka Digest - ücretsiz Günlük en önemli güvenlik haberi · herhangi bir zamanda alınabilir
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
★★★★★
Hiçbir okuyucu henüz yorum yok
Bu sayfa yararlı mıydı?
0
Powered by tsecurity.de
tsecurity.de Hub
İlgili Story Cluster & Kaynaklar (vector AI)
36 Kaynaklar
Touchscreen MacBook Pro Hands-On: Apple Finally Lets Us Swipe the Screen
35 diğer kaynaklar
CCNETvor 1 Std.The MacBook Pro OLED Isn’t the Touchscreen Mac I Was Looking For MMacerkopf.devor 1 Std.Touchscreen im MacBook Pro: Apple erklärt, warum es so lange gedauert hat MMacDailyNewsvor 1 Std.Apple CEO John Ternus on the new MacBook Pro: ‘I think there’s times when it’s comfortable and handy to have touch’ MMac - History, features, li…vor 1 Std.Ternus addresses Apple breaking touchscreen Mac taboo: ‘Who knew?’ WWindows Latestvor 1 Std.Tim Cook compared touchscreen Windows laptops to a toaster-fridge, now Apple is selling one for $2,899 LLatest from TechRadarvor 2 Std.What's the tech inside the touchscreen MacBook Pro's 'PROLED XDR' screen? We explain all
+29
13 Kaynaklar
Google Debuts New AI Models, Genie 4 and Gemini 4 Carbon: What You Need to Know
12 diğer kaynaklar
EeWeekvor 6 Std.Google Brings Gemini Robotics ER 2 to Cloud Public Preview Hheise online Newsvor 1 Std.Neues LLM: Gemini 4 Carbon ist Exploit-Experte CCaschys Blogvor 2 Std.Gemini 4 Carbon: Gemini hat ein neues leistungsstarkes Flaggschiff-Modell AArenavor 2 Std.Arena: Gemini 4 Carbon | First Impressions TThe Decodervor 2 Std.Google Deepmind releases Gemini 4 Carbon just two weeks after Argon with gains across the board GGoogle Alertvor 2 Std.Google stellt Gemini 4 Carbon vor, ein KI-Modell für Cybersicherheit und Programmierung
+6
8 Kaynaklar
CVE-2026-63928 | Linux Kernel up to 7.0.11 Serial Omninet memory corruption (Nessus ID 372926)
7 diğer kaynaklar
VVulDB Updatesvor 47 Min.CVE-2026-98174 | Linux Kernel up to 7.3-rc3 smb cifs_signal_cifsd_for_reconnect null pointer dereference (Nessus ID 372925 / WID-SEC-2026-3743) VVulDB Updatesvor 13 Min.CVE-2023-53675 | Linux Kernel up to 6.2.2 scsi ses_enclosure_data_process out-of-bounds (EUVD-2025-31966 / Nessus ID 283685) VVulDB Updatesvor 13 Min.CVE-2023-53662 | Linux Kernel up to 6.1.53/6.5.3 ext4 ext4_fname_setup_filename memory leak (EUVD-2025-31971 / Nessus ID 303082) VVulDB Updatesvor 13 Min.CVE-2023-53664 | Linux Kernel up to 6.5.2 OPP drivers/opp/core.c dev_pm_opp_get_required_pstate null pointer dereference (EUVD-2025-31949 / WID-SEC-2025-2229) VVulDB Updatesvor 13 Min.CVE-2023-53674 | Linux Kernel up to 5.15.120/6.1.38/6.3.12/6.4.3 clk devm_clk_notifier_register memory leak (EUVD-2025-31940 / WID-SEC-2025-2229) VVulDB Updatesvor 13 Min.CVE-2023-53677 | Linux Kernel up to 6.3.1 fake_get_pages memory leak (EUVD-2025-31958 / WID-SEC-2025-2229)
+1
Mehr aus dieser Kategorie
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
EDB-ID 52704
CVE-2026-109618
ℹ️
Kein gespiegelter Payload (tsecurity.de): Exploit-Code wird nicht reproduziert — Analyse nur über die Original-Quelle.
PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 - RCE
↗ Original auf exploit-db.com/exploits/52704 öffnen
Nur zur defensiven Analyse • Quelle: exploit-db.com/exploits/52704
HAND-OFF
Auf Smartphone übergeben (CVE-2026-109618)
Scannen Sie den QR-Code mit der Smartphone-Kamera für sofortigen mobilen Zugriff:
https://tsecurity.de/tr/4291030/guevenlik-aklar-cve/php2shell-early-attack-activity-through-impervas-lens/