Die Schwachstellen PHP2Shell (CVE-2026-109618 und CVE-2026-109619) erlauben Angreifern, Schadcode aus der Ferne auszuführen, Server vollständig zu übernehmen und auf sensible Daten zuzugreifen. Das BSI warnt vor akuter Gefahr; Notfall-Updates stehen bereit.