Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in PHP bekannt. CVE-2026-109618 und CVE-2026-109619, besser bekannt als „PHP2Shell“, erreichen einen CVSS-Score von 9,2. Der Patch war für 16 Uhr angekündigt. Ein öffentlicher Proof of Concept tauchte allerdings schon deutlich früher auf. Zwischen „Exploit verfügbar“ und „Patch verfügbar“ lag also ein ganzer Arbeitstag und diese Lücke…
This blog post is split into two parts. Part 1 is the journey to the solution, Part 2 is how to setup our Let’s Encrypt tool on your Sophos firewall. If you are only interested in the latter you can skip ahead. Journey to a working prototype For those that dont know what a Sophos…