Belege und Korrekturen

PHP-Primärmeldungen haben Vorrang. Demonstrierte Exploits werden von allgemeiner Gefährdung unterschieden. Bei Änderungen überarbeiten wir Inhalte und Datum. Senden Sie Fehler mit Seiten-URL und Primärquelle per E-Mail. Keine erfundenen Paketrevisionen, Testergebnisse oder Sicherheitsversprechen.

Primärquellen & weiterführende Informationen

PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state
PHP2Shell researchWiz Research · OpenAI · Calif
Wiz ResearchPHP2Shell technical research · 21 Oct 2026
CalifIndependent discovery and technical analysis
OpenAI version checkerOpen-source checker · Apache-2.0
NCSC-NLOperational response and affected software inventory
PHP supported versionsBranch lifecycle and end-of-life dates
Ubuntu security trackerCVE-2026-109618 · Distribution package status
Debian security trackerCVE-2026-109618 · Distribution package status
Wiz ResearchOriginal lesen ↗CalifOriginal lesen ↗PHP2Shell - upgrade PHPOriginal lesen ↗PHP FoundationOriginal lesen ↗OpenAI - Patch the PlanetOriginal lesen ↗CloudflareOriginal lesen ↗AkamaiOriginal lesen ↗ImpervaOriginal lesen ↗Palo Alto Networks Unit 42Original lesen ↗CorelightOriginal lesen ↗Cisco TalosOriginal lesen ↗CrowdStrikeOriginal lesen ↗
Nächster Schritt3. Neustarten und vollständig prüfen ↗