Special Report: PHP2Shell puts 70% of web at risk
Cybersecurity Today

Special Report: PHP2Shell puts 70% of web at risk

B2Obere Mittelstufe21. Oktober 202612 Min.
  • Technologie

PHP2Shell: Emergency PHP RCE Patches, Leaks, and Early Exploitation (CVE-2026-109618/109619) In a special edition of Cybersecurity Today, host David Shipley covers emergency PHP patches for two critical unauthenticated remote code execution flaws, CVE-2026-109618 and CVE-2026-109619, affecting PHP 5.4+ and essentially all PHP deployments serving web requests across major stacks. He explains the shared root cause involving corrupted memory after abnormal request termination, outlines the fixed releases (PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35), and notes no official updates for PHP 8.1 and older beyond limited source backports. Mitigations and Cloudflare WAF rules are described as partial, with patching urged...

Folge abspielen

Öffnet den Player: das vollständige Transkript, jedes Wort anklickbar, mit Übersetzung und Karteikarten.

Probieren Sie es: Tippen Sie auf ein Wort

Echte Sätze vom Anfang dieser Folge. Jedes Wort ist mit seinem Niveau markiert.

Satz 7 von 12 · 0:23

Yesterday, the PHP security team shipped emergency patches for two critical remote code execution

.

tracked as CVE-2026-1096-18 and CVE-2026-109-619.

Diesen Satz anhören

Tippen Sie auf ein Wort, um seine Bedeutung in Ihrer Sprache zu sehen.

Kennen Sie diese Wörter?

8 schwierigere Wörter aus dieser Folge. Tippen Sie auf eines, um die Bedeutung zu sehen, und markieren Sie es dann.

  • B20:23
  • C11:35
  • B23:51
  • C16:09
  • C16:38
  • C18:38
  • B210:39
  • C111:10

Markieren Sie ein paar Wörter, und wir sagen Ihnen, wie gut diese Folge zu Ihrem Niveau passt.

Passt diese Folge zu Ihnen?

B2

B2 · Obere Mittelstufe

Angenehm, wenn Sie schon Fernsehnachrichten folgen

A1 25 %A2 42 %B1 23 %B2 10 %C1 0 %
  • 90 % der Wörter sind B1 oder leichter.
  • 130 Wörter pro Minute: ein natürliches Tempo.
  • 78 schwierigere Wörter (ab B2) in der ganzen Folge.

Transkript

Der Anfang der Folge. Das ganze Transkript ist im Player.

0:00

This is Cybersecurity Today for Thursday, October 22nd, 2026, and I'm your host, David Shipley. Let's get started. Welcome to a special edition of Cybersecurity Today.

0:13

The whole show today is about one story. Yesterday, the PHP security team shipped emergency patches for two critical remote code execution flaws in PHP itself. tracked as CVE-2026-1096-18 and CVE-2026-109-619.

0:37

PHP runs underneath summers between 70 and 80% of the websites whose server-side language is known. That includes WordPress, Drupal, Joomla, Magento, and L'Araval, among many others. PHP is the engine that powers much of the modern web.

Das war der Anfang. Der Rest der Folge (11 Min.) ist im Player: jedes Wort anklickbar, mit Übersetzung, gespeicherten Wörtern und Karteikarten.

Im Player weiterhören

Automatisch aus dem Audio erstellt. Kann Fehler enthalten. Das Audio gehört seinem Herausgeber und wird aus dessen Feed abgespielt. Rechteinhaber können eine Entfernung beantragen — Urheberrechts- und Entfernungsrichtlinie