Caricamento...
Caricamento in corso...
Tecnologia & Digitale

PHP2Shell: l'embargo rotto e la finestra prima della patch

PHP2Shell: l'embargo rotto e la finestra prima della patch
Fonte: ICT Security Magazine

Il 21 ottobre 2026, alle 14:00 UTC, il progetto PHP ha pubblicato quattro versioni correttive per due vulnerabilità critiche nell’interprete. Sono la CVE-2026-109618 e la CVE-2026-109619, entrambe use after free, entrambe con punteggio CVSS v4.0 pari a 9,2, entrambe sfruttabili da remoto senza autenticazione. Il nome con cui circolano è PHP2Shell. La parte tecnica è grave e si riassume in fretta. La parte che merita un articolo è un’altra: quando le patch sono uscite, qualcuno stava già provando a sfruttarle da giorni. Gli honeypot di Amazon registrano un tentativo il 17 ottobre. Cloudflare ha...

Leggi l'articolo completo originale qui

Ti risponde una persona, non un assistente virtuale.

Oppure richiedi una consulenza gratuita, senza impegno.