
Wir haben unsere komplette Webhostinginfrastruktur aktualisiert, um den gewohnten sicheren Betrieb der eingesetzten PHP-Umgebungen fortzusetzen.
Die Details zum technischen Hintergrund und den relevanten Cyberbedrohungen sind via CVE-2026-109618 (GHSA-w8hw-w9fx-j79w) + CVE-2026-109619 (GHSA-6wmf-4rv5-p3rp) verfügbar.
Das SANS-Institut mit dem daily Podcast vom 23. Oktober (7:39 Min.) informiert natürlich auch:
„Hello and welcome to the Friday, October 23rd, 2026
edition of the SANS Internet Storm Center’s Stormcast. My
name is Johannes Ullrich, recording today from
Jacksonville, Florida.„
Auf stets sicheres Webhosting setzend und nach einer 10stündigen turbulenten Patch-Session aus Kaarst grüßend Ihr
Bytewerk.Net Bit & Byte Rocker

Update und ergänzende Info vom SANS-Institut:
https://isc.sans.edu/forums/diary/Reliable+php2shell+exploitability/33452/
https://isc.sans.edu/podcastdetail/10148