Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

„npm audit“ gibt lediglich eine Warnung aus...

Wichtige Erkenntnisse: Ein npm-Audit kann Ihren Verzeichnisbaum nur mit den Daten aus den Sicherheitshinweisen abgleichen, sodass eine vor einer Stunde veröffentlichte bösartige Version nicht erkannt wird. Um diese Lücke zu schließen, bedarf es mehr als nur eines…