Special Report: PHP2Shell puts 70% of web at risk
Cybersecurity Today

Special Report: PHP2Shell puts 70% of web at risk

B2فوق المتوسط21 أكتوبر 202612 دقيقة
  • التكنولوجيا

PHP2Shell: Emergency PHP RCE Patches, Leaks, and Early Exploitation (CVE-2026-109618/109619) In a special edition of Cybersecurity Today, host David Shipley covers emergency PHP patches for two critical unauthenticated remote code execution flaws, CVE-2026-109618 and CVE-2026-109619, affecting PHP 5.4+ and essentially all PHP deployments serving web requests across major stacks. He explains the shared root cause involving corrupted memory after abnormal request termination, outlines the fixed releases (PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35), and notes no official updates for PHP 8.1 and older beyond limited source backports. Mitigations and Cloudflare WAF rules are described as partial, with patching urged...

تشغيل الحلقة

يفتح المشغّل: النص الكامل، وكل كلمة قابلة للنقر، مع الترجمة والبطاقات التعليمية.

جرّب: انقر أي كلمة

جمل حقيقية من بداية هذه الحلقة. كل كلمة معلَّمة بمستواها.

الجملة 7 من 12 · 0:23

Yesterday, the PHP security team shipped emergency patches for two critical remote code execution

.

tracked as CVE-2026-1096-18 and CVE-2026-109-619.

استمع إلى هذه الجملة

انقر كلمة لترى معناها بلغتك.

هل تعرف هذه الكلمات؟

8 كلمات أصعب من هذه الحلقة. انقر أي كلمة لترى معناها، ثم ضع علامتك.

  • B20:23
  • C11:35
  • B23:51
  • C16:09
  • C16:38
  • C18:38
  • B210:39
  • C111:10

ضع علامة على بضع كلمات، وسنخبرك بمدى ملاءمة هذه الحلقة لمستواك.

هل تناسبك هذه الحلقة؟

B2

B2 · فوق المتوسط

مريحة إن كنت تتابع نشرات الأخبار

A1 25‎%‎A2 42‎%‎B1 23‎%‎B2 10‎%‎C1 0‎%‎
  • 90% من الكلمات في مستوى B1 أو أسهل.
  • 130 كلمة في الدقيقة: سرعة طبيعية.
  • 78 كلمة أصعب (B2 فما فوق) في الحلقة كلها.

النص

بداية الحلقة. النص الكامل في المشغّل.

0:00

This is Cybersecurity Today for Thursday, October 22nd, 2026, and I'm your host, David Shipley. Let's get started. Welcome to a special edition of Cybersecurity Today.

0:13

The whole show today is about one story. Yesterday, the PHP security team shipped emergency patches for two critical remote code execution flaws in PHP itself. tracked as CVE-2026-1096-18 and CVE-2026-109-619.

0:37

PHP runs underneath summers between 70 and 80% of the websites whose server-side language is known. That includes WordPress, Drupal, Joomla, Magento, and L'Araval, among many others. PHP is the engine that powers much of the modern web.

كانت هذه بداية الحلقة. بقية الحلقة (11 دقيقة) في المشغّل: كل كلمة قابلة للنقر، مع الترجمة وحفظ الكلمات والبطاقات التعليمية.

تابع في المشغّل

تم إنشاؤه تلقائيًا من الصوت وقد يحتوي على أخطاء. الصوت ملك لناشره ويُشغَّل من خلاصته. يمكن لأصحاب الحقوق طلب الإزالة — سياسة حقوق النشر والإزالة