
Special Report: PHP2Shell puts 70% of web at risk
- Công nghệ
PHP2Shell: Emergency PHP RCE Patches, Leaks, and Early Exploitation (CVE-2026-109618/109619) In a special edition of Cybersecurity Today, host David Shipley covers emergency PHP patches for two critical unauthenticated remote code execution flaws, CVE-2026-109618 and CVE-2026-109619, affecting PHP 5.4+ and essentially all PHP deployments serving web requests across major stacks. He explains the shared root cause involving corrupted memory after abnormal request termination, outlines the fixed releases (PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35), and notes no official updates for PHP 8.1 and older beyond limited source backports. Mitigations and Cloudflare WAF rules are described as partial, with patching urged...
Mở trình phát: toàn bộ bản ghi, mọi từ đều bấm được, kèm bản dịch và thẻ ghi nhớ.
Tập này có hợp với bạn không?
B2 · Trung cao cấp
Thoải mái nếu bạn đã theo dõi được bản tin truyền hình
- 90% số từ ở mức B1 hoặc dễ hơn.
- 130 từ mỗi phút: tốc độ tự nhiên.
- 78 từ khó hơn (từ B2 trở lên) trong cả tập.
Thử ngay: chạm vào bất kỳ từ nào
Những câu thật từ đầu tập này. Mỗi từ đều được đánh dấu cấp độ.
Yesterday, the PHP security team shipped emergency patches for two critical remote code execution
.
tracked as CVE-2026-1096-18 and CVE-2026-109-619.
Chạm vào một từ để xem nghĩa bằng ngôn ngữ của bạn.
Bạn có biết những từ này không?
8 từ khó hơn trong tập này. Chạm vào một từ để xem nghĩa, rồi đánh dấu nó.
Đánh dấu vài từ, chúng tôi sẽ cho bạn biết tập này có hợp trình độ của bạn không.
Tập này có hợp với bạn không?
B2 · Trung cao cấp
Thoải mái nếu bạn đã theo dõi được bản tin truyền hình
- 90% số từ ở mức B1 hoặc dễ hơn.
- 130 từ mỗi phút: tốc độ tự nhiên.
- 78 từ khó hơn (từ B2 trở lên) trong cả tập.
Bản ghi
Phần mở đầu của tập. Toàn bộ bản ghi có trong trình phát.
từ khó hơn (B2+)
This is Cybersecurity Today for Thursday, October 22nd, 2026, and I'm your host, David Shipley. Let's get started. Welcome to a special edition of Cybersecurity Today.
The whole show today is about one story. Yesterday, the PHP security team shipped emergency patches for two critical remote code execution flaws in PHP itself. tracked as CVE-2026-1096-18 and CVE-2026-109-619.
PHP runs underneath summers between 70 and 80% of the websites whose server-side language is known. That includes WordPress, Drupal, Joomla, Magento, and L'Araval, among many others. PHP is the engine that powers much of the modern web.
Đó là phần mở đầu. Phần còn lại của tập (11 phút) có trong trình phát: mọi từ đều bấm được, kèm bản dịch, từ đã lưu và thẻ ghi nhớ.
Tiếp tục trong trình phátĐược tạo tự động từ âm thanh. Có thể chứa lỗi. Âm thanh thuộc về nhà xuất bản và được phát từ nguồn cấp của họ. Chủ sở hữu quyền có thể yêu cầu gỡ bỏ — chính sách bản quyền và gỡ bỏ