Wiz en Calif zorgvuldig lezen

Onderzoek beschrijft fouten over requests heen. CVE-2026-109618 toont mod_php-RCE; FPM-kwetsbaarheid volgt uit bronanalyse zonder volledige FPM-exploit voor deze CVE. CVE-2026-109619 bevestigt apart een toepassingsafhankelijk FPM-upload-progress-pad. Lees elke GHSA voor bewijs per SAPI.

Wiz ResearchOrigineel lezen ↗CalifOrigineel lezen ↗

Van upgrade naar checklist

Eerste fixes: 8.2.35, 8.3.36, 8.4.27, 8.5.12. 7.4, 8.0, 8.1 hebben uitzonderlijke minimale bronbackports, geen normale ondersteuning. Controleer BEIDE CVE’s en volledige leveranciersrevisie. Bouw images opnieuw, vervang alle replica’s en herstart blijvende processen. Alleen CLI of hetzelfde image herstarten is onvoldoende.

Vier branches. Een duidelijk updatedoel.
PHP-branchUpstream-versies lager danEerste gepatchte versieEinde beveiligingsondersteuning
PHP 8.5< 8.5.12✓ 8.5.1231 dec 2029
PHP 8.4< 8.4.27✓ 8.4.2731 dec 2028
PHP 8.3< 8.3.36✓ 8.3.3631 dec 2027
PHP 8.2< 8.2.35✓ 8.2.3531 dec 2026
Gebruikt u PHP 8.1 of ouder?

Geen reguliere PHP-release voor deze branches. Minimale broncode-backports bestaan voor 7.4, 8.0 en 8.1. Controleer leverancierondersteuning apart. Lees de gids ↗

PHP2Shell - upgrade PHPOrigineel lezen ↗

Foundation en OpenAI

PHP Foundation beschrijft onderhoud en middelen; Patch the Planet beschrijft validatie en gecoördineerde openbaarmaking. Dit bewijst geen patch bij je hoster. Leg eigenaar, inventaris, revisie, herstarts en nacontrole vast. Bij verschillen over FPM of oude takken gaan PHP-GHSA en leveranciersadvies voor.

PHP FoundationOrigineel lezen ↗OpenAI - Patch the PlanetOrigineel lezen ↗
Voorbeeldopdracht
php -v
php --ini
# Check the executable used by the Web service separately.
php-fpm -v
# On versioned installations, for example:
php-fpm8.3 -v

Primaire bronnen en meer informatie

PHP security teamOrigineel lezen ↗CVE-2026-109618Origineel lezen ↗CVE-2026-109619Origineel lezen ↗

Onderzoek en praktische gidsen

>_

PHP2Shell-hulpmiddelen

Controleer openbare websites, lokale configuraties en logs of vind opensourcetools. Elk resultaat vermeldt bewijs en beperkingen.

01

PHP2Shell eenvoudig uitgelegd

PHP is de motor achter WordPress, Laravel en plug-ins. Een plug-inupdate werkt PHP niet bij. Twee geheugenfouten kunnen abnormale requestopruiming veranderen in gegevenslekken of code-uitvoering. De openbare controle geeft aanwijzingen; de beheerder moet de echte Web-runtime en patch bevestigen.

02

Poging of geslaagde inbraak?

Vreemde multipart of WAF-alarmen kunnen een poging aangeven. OOM, SIGSEGV/SIGABRT en HTTP-500-pieken kennen ook gewone oorzaken. Onverwachte PHP-kindprocessen, verbindingen, bestanden of accounts vereisen onderzoek. Geheugenlekken hoeven geen webshell of bestand achter te laten; een schone bestandsscan sluit ze niet uit.

03

Bewijs bewaren vóór wijzigen

Noteer ontdekking, domein, instantie, runtime, symptomen en laatste betrouwbare toestand. Exporteer originele logs met tijdzone, cloudaudit en beschikbare toegestane snapshots. Beperk kopieën en noteer hashes. Stuur geen cookies, tokens of klantgegevens naar openbare scanners. Wis geen logs of verdachte bestanden vóór veiligstelling.

04

Wiz en Calif zorgvuldig lezen

Onderzoek beschrijft fouten over requests heen. CVE-2026-109618 toont mod_php-RCE; FPM-kwetsbaarheid volgt uit bronanalyse zonder volledige FPM-exploit voor deze CVE. CVE-2026-109619 bevestigt apart een toepassingsafhankelijk FPM-upload-progress-pad. Lees elke GHSA voor bewijs per SAPI.

05

Cloudflare: ook de respons telt

Cloudflare combineert verzoek en originrespons om verdachte antwoorden vóór een mogelijk lek te blokkeren. Relevant zonder shell. Historische uitrol garandeert jouw dekking niet: controleer regels, routering, uitzonderingen en gebeurtenissen. Directe origin en hosts buiten de proxy hebben ook patches nodig.