PHP2Shell-aanvallen: waarom WordPress faalt
PHP2Shell-aanvallen proberen massaal kwetsbare systemen te compromitteren, maar succesvolle inbraken blijven beperkt. Vooral de aanpak tegen PAN-OS lijkt beter te werken dan tegen WordPress.
Tag: PHP2Shell
PHP2Shell misbruik in Palo Alto PAN-OS: fix nu
Aanvallers benutten CVE-2026-109618 en CVE-2026-109619 via openbaar toegankelijke PAN-OS managementinterfaces. Omdat er unauthenticated RCE mogelijk is, is direct patchen en toegangsbeperking nodig.
SEO: PHP2Shell + kernel-exploit wortelt 25 servers
Onderzoekers beschrijven een AI-ondersteunde aanval waarin de PHP2Shell kernelketen werd gecombineerd met een Linux local privilege escalation om 25 servers te rooten. Daarbij richtte de aanvaller zich ook op Active Directory en credential-extractie.
PHP2Shell keten: root op firewalls, let op
Een China-link bedreigingsgroep zou via een PHP2Shell keten firewalls hebben geroot, webshells hebben geplaatst en daarna beheer en wachtwoorden hebben misbruikt. Dit artikel zet de bevindingen om in concrete acties voor jouw netwerk.
PHP2Shell in OT: stappen per vendor uitgelegd
Meerdere industriële en OT-leveranciers hebben advisories gepubliceerd over PHP2Shell in OT. In dit overzicht lees je welke producten zijn geraakt, welke patches/mitigaties worden genoemd en wat je nu moet controleren.
PHP2Shell en andere RCE-risico’s: patch snel
Deze week laten meerdere incidenten zien hoe snel aanvallers misbruik maken van RCE-kwetsbaarheden. De aandacht gaat naar PHP2Shell RCE: patchen voor twee kritieke PHP-flaws.
PHP2Shell: van probes naar werkende shells
Onderzoekers bevestigen dat PHP2Shell niet alleen probeert, maar ook daadwerkelijk werkende shells kan starten. Dit volgt op eerdere crashes en geheugenfouten in honeypots.
PHP2Shell: Mirai misbruikpogingen en ASLR-truc
Twee dagen na de noodpatches tegen PHP2Shell probeerden dreigingsgroepen Mirai-achtige malware te verspreiden via misbruik van twee PHP-kwetsbaarheden. Tot nu toe is er geen bevestigde inbreuk gemeld.
PHP2Shell: bedrijven reageren en patchen nu
PHP2Shell (CVE-2026-109618 en CVE-2026-109619) kan ongeauthenticeerde aanvallers op afstand code laten uitvoeren. Leveranciers, securityfirma’s en overheden roepen op om snel te patchen en om ook verborgen PHP-inserts te controleren.
PHP2Shell: dagen vóór patches al misbruikpogingen
PHP2Shell is eerder misbruikt dan de officiële fixes beschikbaar waren. In dit artikel lees je wat er gebeurde, hoe snel PoC’s rondgingen en hoe je je PHP-omgeving direct controleert.