Sicherheit · 23. Okt.
PHP2Shell ist die Schwachstelle in der PHP-Engine, die sich unter sauberem App-Code versteckt
CVE-2026-109618 und CVE-2026-109619 zeigen, warum Runtime-Patching in jede Überprüfung der Anwendungssicherheit gehört.
- Patchen Sie PHP-Laufzeitumgebungen auf die von CISA aufgeführten behobenen Versionen und priorisieren Sie dabei zuerst internetseitig erreichbare Systeme.
- Inventarisieren Sie PHP überall dort, wo es in andere Software eingebettet sein kann, nicht nur auf ausdrücklich benannten Anwendungsservern.
- Behandeln Sie Schwachstellen im Interpreter als Ereignisse der Anwendungssicherheit, da Laufzeitfehler sauberen Anwendungscode umgehen können.