Zum Hauptinhalt springen Zur Suche springen Zum Menü springen

Sicherheitsupdate zu CVE-2026-109618 und CVE-2026-109619 (PHP2Shell)

dephyte e.K.
2026-10-23 03:53:00 / Allgemeine News / Kommentare 0

Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in der Programmiersprache PHP öffentlich bekannt (CVE-2026-109618 und CVE-2026-109619, CVSS 9.2).

Unmittelbar nach Bekanntwerden von Leaks [1] bereits vor der geplanten Patch-Veröffentlichung wurde der Shop vorsorglich vom Netz genommen und erst nach dem Einspielen des Sicherheitsupdates auf eine abgesicherte PHP-Version wieder freigeschaltet. Basierend auf der forensischen Analyse der relevanten Logs und Integritätsprüfungen wurden keine Anzeichen einer Kompromittierung festgestellt.

Es besteht kein Handlungsbedarf. Bei Rückfragen steht das Kontaktformular zur Verfügung.

Referenzen

[1] https://x.com/watchtowrcyber/status/2112611507749982605


News