Offizieller Account von Stackwatch. Wir melden dir kritische Sicherheitslücken, die deinen Stack wirklich betreffen, mit konkretem Fix.
Hier: kurze, geprüfte Breakdowns zu kritischen CVEs für DACH-Teams (betroffene und gefixte Versionen, Workaround, Quelle).
Hosting in Deutschland, ISO 27001.
#infosec #CVE #vulnerability #sysadmin #devops
php -v zeigt die alte Version, obwohl gepatcht? Bei Ubuntu, RHEL & Co. normal: Fixes werden backportet, die Versionsnummer bleibt.
Prüfen:
apt changelog php8.3-fpm | grep CVE-2026-109618
rpm -q --changelog php-fpm | grep CVE-2026-109618
Und nach dem Update php-fpm/Apache neu starten.
Upstream: 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12
Video mit AI-Stimme.
#PHP #PHP2Shell #sysadmin #linux
Dependabot: alles grün. Dein PHP: trotzdem betroffen.
PHP2Shell, CVE-2026-109618 (GHSA-w8hw-w9fx-j79w): kritische RCE im PHP-Kern, ohne Login. Betrifft mod_php, PHP-FPM, CGI.
Check: php -v
Gefixt: 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12
Nach dem Update Worker neu starten.
Quelle: https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w