Stellungnahme zu den kritischen PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619 („PHP2Shell“)
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt aktuell vor zwei kritischen Schwachstellen in der Programmiersprache PHP. Laut BSI könnten Angreifer damit aus der Ferne Schadcode auf Webservern mit PHP-Anwendungen ausführen, und zwar ohne Authentifizierung und ohne Zutun der Nutzer. Die Schwachstellen wurden mit 9.2 von 10 Punkten (CVSS 4.0) bewertet und werden inRead more about Stellungnahme zu den kritischen PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619 („PHP2Shell“)[…]
