PHP2Shell
| PHP2Shell | ||
|---|---|---|
 | ||
| ||
| Mota | named vulnerability (en)  | |
| Aurkitzailea edo asmatzailea | Wiz, Inc. (en) , OpenAI eta Calif (en) | |
| Aurkikuntza-data | 2026ko abuztuaren 1a | |
| Honen ondorioa | arbitrary code execution (en) | |
| Kronologia | ||
| 2026ko urriaren 21a | Patching | |
| Webgune | php2shell.com | |
PHP2Shell PHPren 5.4-8.5 bertsioetan aurkitutako bi ahultasun informatiko dira (CVE-2026-109618 eta CVE-2026-109619), kodearen ausazko exekuzioa baimentzen dutenak. 2026ko urriaren 20an iragarri zen existitzen zirela[1]. PHPren 8.2, 8.3, 8.4 eta 8.5 bertsioetarako larrialdiko adabaki bat argitaratu zen hurrengo egunean[2].
Akatsaren ondorioz, munduko webgune nagusiek etenaldia izan zuten konpontzen zen bitartean, eta zerbitzu asko bertan behera utzi ziren, erasoen beldur.
Erreferentziak
[aldatu | aldatu iturburu kodea]- ↑ (Ingelesez) «PHP: News Archive - 2026» www.php.net 2026-10-21 (kontsulta data: 2026-10-22).
- ↑ (Ingelesez) «PHP: News Archive - 2026» www.php.net 2026-10-21 (kontsulta data: 2026-10-22).
Kanpo estekak
[aldatu | aldatu iturburu kodea]| Autoritate kontrola |
|
|---|
Datuak: Q141801185
Multimedia: PHP2Shell / Q141801185
