Eine Untersuchung von OffSeq wertet die ersten 48 Stunden von PHP2Shell in der Mirage-Honeypot-Flotte aus. Nach Angaben des Unternehmens war PHP2Shell bereits vor der Verfügbarkeit des Patches durchgesickert. Die erste an einen Exploit erinnernde Anfrage traf rund 16 Stunden vor Veröffentlichung des Fixes ein. Der vorliegende Berichtsausschnitt nennt keine weiteren technischen Einzelheiten.
Illustration: The Dev Dispatch
Die Untersuchung von OffSeq dokumentiert die PHP2Shell-Aktivität während der ersten 48 Stunden, die von der Mirage-Honeypot-Flotte erfasst wurden.
Dem Bericht zufolge war PHP2Shell bereits vor der Verfügbarkeit des Patches durchgesickert. Rund 16 Stunden vor der Auslieferung des Fixes traf die erste Anfrage ein, die einem Exploit ähnelte.
Kein Konto, kein Passwort nötig — gib einfach deine E-Mail-Adresse ein, wir senden dir einen einmaligen Anmelde-Link. Beim ersten Mal bist du damit automatisch angemeldet.
Deine Bewertung wird nach der Anmeldung automatisch übernommen.
Schau in dein Postfach
Wir haben einen Anmelde-Link an … gesendet. Öffne ihn auf diesem Gerät — dieser Tab meldet dich automatisch an.
Nichts angekommen? Wirf einen Blick in den Spam-Ordner — und markiere die Mail dort als „Kein Spam“, dann landet sie künftig direkt im Postfach.
Neue Meldungen zeigen die praktischen Folgen von php2shell: Behörden und Einrichtungen in mehreren Ländern nahmen Webseiten vom Netz, nachdem BSI und …
Ein Hacker-News-Beitrag erwartet für den 22. Oktober 2026 um 18:00 CEST eine PHP-Ankündigung zu zwei Lücken für Remote Code Execution mit jeweils CVSS…
PHP2Shell beschreibt eine Gruppe kritischer Schwachstellen im PHP-Kern. Nach Angaben des Projekts können nicht authentifizierte Angreifer darüber Code…
Petecooper hat sich auf Hacker News für einen früheren Beitrag zu den geplanten PHP-RCE-Veröffentlichungen CVE-2026-109618 und CVE-2026-109619 entschu…
Kommentare
Noch keine Kommentare — schreib den ersten.
Starte die Diskussion
Kein Konto, kein Passwort nötig — gib einfach deine E-Mail-Adresse ein, wir senden dir einen einmaligen Anmelde-Link. Beim ersten Mal bist du damit automatisch angemeldet.
Deine Bewertung wird nach der Anmeldung automatisch übernommen.
Schau in dein Postfach
Wir haben einen Anmelde-Link an … gesendet. Öffne ihn auf diesem Gerät — dieser Tab meldet dich automatisch an.
Nichts angekommen? Wirf einen Blick in den Spam-Ordner — und markiere die Mail dort als „Kein Spam“, dann landet sie künftig direkt im Postfach.