Über
Über diesen Leitfaden
Eine herstellerneutrale, handlungsorientierte Zusammenfassung von PHP2Shell. Sie bündelt, was die PHP-Advisories, die Forschenden und die Security-Hersteller veröffentlicht haben, und macht daraus ausführbare Schritte.
Zuletzt geprüft 2026-10-22
Grundsätze
- Offizielle Quellen gehen vor. Wo Berichte sich widersprechen, folgt dieser Leitfaden den PHP-Security-Advisories.
- Keine Produktwerbung. Kein Hersteller wird einem anderen vorgezogen.
- Unsicherheit wird benannt. „Bestätigt“, „anfällig“ und „wahrscheinlich“ bedeuten hier Unterschiedliches und werden bewusst verwendet.
- Kein Exploit-Code. Diese Seite behandelt nur die Verteidigung.
- Übersetzungen folgen dem Englischen. Weichen Übersetzung und englische Seite voneinander ab, gilt die englische Seite. Befehle und Konfiguration bleiben auf Englisch.
Offizielle PHP-Quellen
- PHPGHSA-w8hw-w9fx-j79w — RCE via OOM corruption
- PHPGHSA-6wmf-4rv5-p3rp — RCE via stale global state
- PHP FoundationToday's PHP security release and how we're strengthening PHP security
- php.netOctober 2026 security release announcement
- NCSC-NLPHP2Shell operational guidance and product inventory
- CERT-EUSecurity Advisory 2026-018 — Critical Vulnerabilities in PHP
- CISAKnown Exploited Vulnerabilities catalog
- php.netSupported versions
Originalforschung
- Wiz ResearchPHP2Shell technical write-up
- CalifPHP2Shell
- OpenAICoordinated disclosure of critical vulnerabilities
- Wiz (original page)php2shell.com
Analysen von Security-Herstellern
- UbuntuPHP2Shell — fixed distribution packages and ESM coverage
- CloudflareWAF protection for PHP vulnerabilities
- AkamaiCritical RCE vulnerabilities in PHP core
- ImpervaPHP2Shell vulnerability updates
- CorelightPHP2Shell detection
- CrowdStrikeProtecting customers from PHP RCE zero-days
- Unit 42CVE-2026-109618 / CVE-2026-109619
- Cisco TalosTwo critical RCEs in PHP core
- watchTowrPHP RCE FAQ: CVE-2026-109618
- SansecPHP2Shell: critical PHP RCE