Sicherheit & Datenschutz
PHP2Shell: Notfallupdates gegen kritische RCE-Lücken in PHP
Seit dem 21. Oktober 2026 schließen PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 die Lücken CVE-2026-109618 und CVE-2026-109619 (CVSS v4.0 9.2), die Codeausführung ohne Anmeldung erlauben. Angriffsversuche laufen weltweit, eine erfolgreiche Ausnutzung ist nach dem Rückzug des Unit-42-Berichts öffentlich nicht belegt (Stand 26.10.). Wer noch nicht aktualisiert hat, sollte das sofort nachholen und seine Systeme auf Spuren prüfen.