PHP2Shell misbruik in Palo Alto PAN-OS: fix nu
Aanvallers benutten CVE-2026-109618 en CVE-2026-109619 via openbaar toegankelijke PAN-OS managementinterfaces. Omdat er unauthenticated RCE mogelijk is, is direct patchen en toegangsbeperking nodig.
Tag: CVE-2026-109618
PHP2Shell in OT: stappen per vendor uitgelegd
Meerdere industriële en OT-leveranciers hebben advisories gepubliceerd over PHP2Shell in OT. In dit overzicht lees je welke producten zijn geraakt, welke patches/mitigaties worden genoemd en wat je nu moet controleren.
PHP2Shell en andere RCE-risico’s: patch snel
Deze week laten meerdere incidenten zien hoe snel aanvallers misbruik maken van RCE-kwetsbaarheden. De aandacht gaat naar PHP2Shell RCE: patchen voor twee kritieke PHP-flaws.
PHP2Shell: van probes naar werkende shells
Onderzoekers bevestigen dat PHP2Shell niet alleen probeert, maar ook daadwerkelijk werkende shells kan starten. Dit volgt op eerdere crashes en geheugenfouten in honeypots.
PHP2Shell: Mirai misbruikpogingen en ASLR-truc
Twee dagen na de noodpatches tegen PHP2Shell probeerden dreigingsgroepen Mirai-achtige malware te verspreiden via misbruik van twee PHP-kwetsbaarheden. Tot nu toe is er geen bevestigde inbreuk gemeld.
PHP2Shell: bedrijven reageren en patchen nu
PHP2Shell (CVE-2026-109618 en CVE-2026-109619) kan ongeauthenticeerde aanvallers op afstand code laten uitvoeren. Leveranciers, securityfirma’s en overheden roepen op om snel te patchen en om ook verborgen PHP-inserts te controleren.
PHP2Shell: dagen vóór patches al misbruikpogingen
PHP2Shell is eerder misbruikt dan de officiële fixes beschikbaar waren. In dit artikel lees je wat er gebeurde, hoe snel PoC’s rondgingen en hoe je je PHP-omgeving direct controleert.
PHP2Shell: al misbruik vóór publieke bekendmaking
Amazon meldde dat er al enkele dagen voor de publieke bekendmaking werd geprobeerd PHP2Shell te misbruiken. De kwetsbaarheden in PHP runtime kunnen leiden tot pre-auth remote code execution.
PHP2Shell: noodpatch voor kritieke RCE-lekken
PHP heeft een PHP2Shell noodpatch uitgebracht voor twee kritieke RCE-lekken in de PHP-runtime. De impact geldt ook als je applicatiecode veilig is—update daarom je PHP en herstart services.
PHP-kwetsbaarheden: bereid je voor op patchen
In PHP zijn twee kritieke kwetsbaarheden gevonden die Remote Code Execution (RCE) mogelijk maken. Het NCSC adviseert om nu al klaar te staan voor de patch en meteen te installeren zodra die beschikbaar is.