Kritische PHP-Sicherheitslücke PHP2Shell

Handlungsbedarf und Umsetzung prüfen und Datenschutzpflichten beachten! Sehr geehrte Damen und Herren, am 21.10.2026 wurden zwei kritische Sicherheitslücken im PHP-Kern veröffentlicht, die unter der Bezeichnung„PHP2Shell“ (CVE-2026–109618 und CVE-2026–109619) bekannt geworden sind. Die Schwachstellen ermöglichen unter bestimmten Voraussetzungen eine nicht authentifizierte Remote-Code-Ausführung (Remote Code Execution, RCE) auf betroffenen Systemen und werden mit einem CVSS-Wert von 9,2 […]