Special Report: PHP2Shell puts 70% of web at risk
Cybersecurity Today

Special Report: PHP2Shell puts 70% of web at risk

B2उच्च-मध्यम21 अक्टूबर 202612 मिनट
  • प्रौद्योगिकी

PHP2Shell: Emergency PHP RCE Patches, Leaks, and Early Exploitation (CVE-2026-109618/109619) In a special edition of Cybersecurity Today, host David Shipley covers emergency PHP patches for two critical unauthenticated remote code execution flaws, CVE-2026-109618 and CVE-2026-109619, affecting PHP 5.4+ and essentially all PHP deployments serving web requests across major stacks. He explains the shared root cause involving corrupted memory after abnormal request termination, outlines the fixed releases (PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35), and notes no official updates for PHP 8.1 and older beyond limited source backports. Mitigations and Cloudflare WAF rules are described as partial, with patching urged...

एपिसोड चलाएँ

प्लेयर खुलता है: पूरा ट्रांसक्रिप्ट, हर शब्द क्लिक करने योग्य, अनुवाद और फ़्लैशकार्ड के साथ।

आज़माएँ: किसी भी शब्द पर टैप करें

इस एपिसोड की शुरुआत के असली वाक्य। हर शब्द पर उसका स्तर दिखाया गया है।

वाक्य 7 / 12 · 0:23

Yesterday, the PHP security team shipped emergency patches for two critical remote code execution

.

tracked as CVE-2026-1096-18 and CVE-2026-109-619.

यह वाक्य सुनें

किसी शब्द पर टैप करें और उसका अर्थ अपनी भाषा में देखें।

क्या आप ये शब्द जानते हैं?

इस एपिसोड के 8 कठिन शब्द। किसी पर टैप करके अर्थ देखें, फिर उसे चिह्नित करें।

  • B20:23
  • C11:35
  • B23:51
  • C16:09
  • C16:38
  • C18:38
  • B210:39
  • C111:10

कुछ शब्द चिह्नित करें, हम बताएँगे कि यह एपिसोड आपके स्तर से कितना मेल खाता है।

क्या यह एपिसोड आपके लिए सही है?

B2

B2 · उच्च-मध्यम

अगर आप टीवी समाचार पहले से समझते हैं तो आरामदायक

A1 25%A2 42%B1 23%B2 10%C1 0%
  • 90% शब्द B1 या उससे आसान हैं।
  • प्रति मिनट 130 शब्द: स्वाभाविक गति।
  • पूरे एपिसोड में 78 कठिन शब्द (B2 और ऊपर)।

प्रतिलेख

एपिसोड की शुरुआत। पूरा ट्रांसक्रिप्ट प्लेयर में है।

0:00

This is Cybersecurity Today for Thursday, October 22nd, 2026, and I'm your host, David Shipley. Let's get started. Welcome to a special edition of Cybersecurity Today.

0:13

The whole show today is about one story. Yesterday, the PHP security team shipped emergency patches for two critical remote code execution flaws in PHP itself. tracked as CVE-2026-1096-18 and CVE-2026-109-619.

0:37

PHP runs underneath summers between 70 and 80% of the websites whose server-side language is known. That includes WordPress, Drupal, Joomla, Magento, and L'Araval, among many others. PHP is the engine that powers much of the modern web.

यह थी शुरुआत। बाक़ी एपिसोड (11 मिनट) प्लेयर में है: हर शब्द क्लिक करने योग्य, अनुवाद, सहेजे गए शब्दों और फ़्लैशकार्ड के साथ।

प्लेयर में जारी रखें

ऑडियो से स्वचालित रूप से बनाया गया। इसमें त्रुटियाँ हो सकती हैं। ऑडियो उसके प्रकाशक का है और उनकी फ़ीड से चलाया जाता है। अधिकार धारक हटाने का अनुरोध कर सकते हैं — कॉपीराइट और हटाने की नीति