s3ntube · Ja, es ist wirklich so schlimm

PHP2Shell sind zwei kritische Lücken im PHP-Kern (CVE-2026-109618 und CVE-2026-109619), über die ein Angreifer ohne Login Code ausführen oder fremden Speicher auslesen kann. Fixes gibt es seit dem 21. Oktober (PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35), Angriffsversuche hat AWS aber schon vor dem Patch gesehen.

In diesem TL;DR zeige ich dir, wie die Lücke funktioniert, wer betroffen ist, was du hinter ein VPN packen kannst und wie du richtig updatest. Dieses Format ist ein Pilot, und ich will von euch wissen, ob es weitergehen soll.

Kapitel: 00:00 Intro: Warum ein Video neben den KI-Videos 01:06 PHP2Shell: Zwei Lücken im PHP-Kern 01:51 So funktioniert es: Heap, Zeiger, Use-after-free 02:45 Wer betroffen ist und was man schon wusste 03:45 Angriffe schon vor dem Patch 04:11 Patch am Wochenende reicht nicht mehr 04:33 Schwere Lücken in kürzester Zeit 05:01 Was du hinter VPN oder Heimnetz packst 05:38 PHP updaten: Fixversionen, Neustart, Docker 06:24 Meine Frage an euch

s3n🧩net wünscht viel Vergnügen