PHP

Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in PHP bekannt. CVE-2026-109618 und CVE-2026-109619, besser bekannt als „PHP2Shell“, erreichen einen CVSS-Score von 9,2. Der Patch war für 16 Uhr angekündigt. Ein öffentlicher Proof of Concept tauchte allerdings schon deutlich früher auf. Zwischen „Exploit verfügbar“ und „Patch verfügbar“ lag also ein ganzer Arbeitstag und diese Lücke…