Kritische RCE-Schwachstellen in PHP und Kaspersky-Erkennung
Kaspersky analysiert das Informationsleck über die kritischen Schwachstellen CVE-2026-109618 und CVE-2026-109619 in PHP.
Ein kürzlicher Vorfall hat zum Durchsickern von Informationen über zwei kritische RCE-Schwachstellen in PHP geführt, die als CVE-2026-109618 und CVE-2026-109619 identifiziert wurden.
Der Herausgeber Kaspersky hat den Vorfall analysiert und bestätigt, dass seine eigenen Sicherheitslösungen in der Lage sind, den dazugehörigen Exploit namens PHP2Shell zu erkennen. In dem gesendeten Bericht werden einige praktische Beispiele gezeigt, wie die Erkennung durch den Einsatz der Produkte KEDR, KATA und KES erfolgt.