Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Luki PHP2Shell w PHP wykorzystywane w atakach jeszcze przed łatką z 21 października

PHP 21 października wydało poprawki dla CVE-2026-109618 i CVE-2026-109619. Ataki zaczęły się kilka dni wcześniej i nadal się rozszerzają, a łatka działa dopiero po restarcie serwera WWW.

Karta wpisu: Luki PHP2Shell w PHP wykorzystywane w atakach jeszcze przed łatką z 21 października

Luki CVE-2026-109618 i CVE-2026-109619 w PHP, nazwane przez badaczy PHP2Shell, są wykorzystywane w atakach, a poprawki są już dostępne. Projekt PHP opublikował komunikat bezpieczeństwa 21 października razem z wersjami, w których błędy usunięto. Ataki wykryto kilka dni przed wydaniem łatek i według Help Net Security ich skala nadal rośnie. Kto wykorzysta lukę, uzyskuje dostęp do wszystkiego, co widzi powłoka PHP.

Kogo dotyczy

Serwery z PHP w wersjach objętych komunikatem z 21 października, czyli strony i aplikacje WWW działające na tym języku. Materiał nie podaje numerów poprawionych wersji, są one w komunikacie projektu PHP.

Co zrobić

Wymień środowisko uruchomieniowe PHP na wersję poprawioną, zatrzymaj serwer WWW i uruchom go ponownie. Bez restartu stary kod zostaje w pamięci i luka działa dalej. Szczegółowe kroki zależą od systemu operacyjnego. Sprawdzając, czy doszło do włamania, przyjmij, że napastnik miał dostęp do wszystkiego, co widziała powłoka PHP.

TAB. 2

Źródła

1
Help Net Security — November 2026 Patch Tuesday forecast: Old software continues to bitehelpnetsecurity.com
TAB. 3

Powiązane

3
06.11.2026PodatnościZałatana luka w ChatGPT pozwalała ominąć Lockdown Mode i wykraść rozmowy
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM

Wszystkie wpisy →

Blog 24/7
06.11Około 6 na 10 luk w certyfikowanych produktach ujawniono po dacie certyfikacjihelpnetsecurity.com06.11Luki PHP2Shell w PHP wykorzystywane w atakach jeszcze przed łatką z 21 październikahelpnetsecurity.com06.11Załatana luka w ChatGPT pozwalała ominąć Lockdown Mode i wykraść rozmowythehackernews.com06.11USA nakładają trzecią rundę sankcji na sieć spółek Prince Grouptherecord.media06.11Truffle Security chce unieważnić 1,4 mln wyciekłych kluczy API, które nadal działająbleepingcomputer.com06.11Fałszywe zaproszenia na wydarzenia OpenAI i SpaceX wyłudzają konta Microsoft i Googlebleepingcomputer.com06.1199% tokenów dostępu do repozytoriów kodu nie ma daty wygaśnięciahelpnetsecurity.com06.11Oszuści wysyłają właścicielom zaginionych zwierząt zdjęcia z AI i żądają okupumalwarebytes.com06.11Literówki w rekordach DNS pozwalają podszywać się pod pocztę dziesiątek urzędów w USAdarkreading.com06.11Ransomware wyłączył komputery, Wi-Fi i aplikację Queens Public Librarytherecord.media