Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

Eine gefälschte Jackson-Bibliothek war...

Wichtigste Erkenntnisse: Ein Paket, das in einem Namensraumsegment neben „Jackson“ veröffentlicht wurde, stellte im Dezember 2025 Cobalt Strike über Maven Central bereit; es war kein CVE beteiligt. Maven Central überprüft die Kontrolle über einen Namensraum…