Schwere PHP-Sicherheitslücken wurden schon vor dem Patch ausgenutzt
🤖 KI-generierter Inhalt — Titel und Zusammenfassung wurden automatisch von künstlicher Intelligenz erstellt, ohne menschliche redaktionelle Prüfung.
Amazon Threat Intelligence registrierte am 17. Oktober einen Versuch, zwei kritische PHP-Lücken per PHP2Shell auszunutzen – noch vor Veröffentlichung des Patches. CVE-2026-109618 und CVE-2026-109619 ermöglichen auf verwundbaren Geräten die Ausführung fremden Codes; laut PHP Foundation waren Details vorab durchgesickert.
Weiter in der App — abstimmen & mitreden ➔Quelle: The Verge