Over
Over deze gids
Een leveranciersneutrale samenvatting van PHP2Shell die draait om actie. Hij bundelt wat de PHP-advisories, de onderzoekers en de securityleveranciers publiceerden, en vertaalt dat naar stappen die je kunt uitvoeren.
Laatst gecontroleerd 2026-10-22
Uitgangspunten
- Officiële bronnen gaan voor. Waar berichten elkaar tegenspreken, volgt deze gids de PHP-securityadvisories.
- Geen productreclame. Geen enkele leverancier wordt boven een ander aangeraden.
- Onzekerheid wordt benoemd. “Bevestigd”, “vatbaar” en “waarschijnlijk” betekenen hier verschillende dingen en worden bewust gebruikt.
- Geen exploitcode. Deze site gaat alleen over verdediging.
- Vertalingen volgen het Engels. Wijken een vertaling en de Engelse pagina af, dan is de Engelse pagina leidend. Commando’s en configuratie blijven in het Engels.
Officiële PHP-bronnen
- PHPGHSA-w8hw-w9fx-j79w — RCE via OOM corruption
- PHPGHSA-6wmf-4rv5-p3rp — RCE via stale global state
- PHP FoundationToday's PHP security release and how we're strengthening PHP security
- php.netOctober 2026 security release announcement
- NCSC-NLPHP2Shell operational guidance and product inventory
- CERT-EUSecurity Advisory 2026-018 — Critical Vulnerabilities in PHP
- CISAKnown Exploited Vulnerabilities catalog
- php.netSupported versions
Oorspronkelijk onderzoek
- Wiz ResearchPHP2Shell technical write-up
- CalifPHP2Shell
- OpenAICoordinated disclosure of critical vulnerabilities
- Wiz (original page)php2shell.com
Analyses van securityleveranciers
- UbuntuPHP2Shell — fixed distribution packages and ESM coverage
- CloudflareWAF protection for PHP vulnerabilities
- AkamaiCritical RCE vulnerabilities in PHP core
- ImpervaPHP2Shell vulnerability updates
- CorelightPHP2Shell detection
- CrowdStrikeProtecting customers from PHP RCE zero-days
- Unit 42CVE-2026-109618 / CVE-2026-109619
- Cisco TalosTwo critical RCEs in PHP core
- watchTowrPHP RCE FAQ: CVE-2026-109618
- SansecPHP2Shell: critical PHP RCE