Ja, es ist wirklich so schlimm https://tube.the-morpheus.de/videos/watch/d2a96347-a1da-45f0-a901-599f9038817c PHP2Shell sind zwei kritische Lücken im PHP-Kern (CVE-2026-109618 und CVE-2026-109619), über die ein Angreifer ohne Login Code ausführen oder fremden Speicher auslesen kann. Fixes gibt es seit dem 21. Oktober (PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35), Angriffsversuche hat AWS aber schon vor dem Patch gesehen. In diesem TL;DR zeige ich dir, wie die Lücke funktioniert, wer betroffen ist, was du hinter ein VPN packen kannst und wie du richtig updatest. Dieses Format ist ein Pilot, und ich will von euch wissen, ob es weitergehen soll. Quellen zum Video: https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/ https://www.php.net/archive/2026.php https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp https://aws.amazon.com/blogs/security/amazon-threat-intelligence-identifies-php2shell-exploitation-prior-to-public-disclosure-in-madpot/ https://www.wiz.io/blog/php2shell-php-rce https://calif.io/php2shell https://www.cisa.gov/news-events/alerts/2026/10/21/critical-vulnerabilities-php-require-immediate-patching https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php https://cert.europa.eu/publications/security-advisories/2026-018/ https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2026/2026-297981-1032.html https://github.com/NCSC-NL/php2shell https://almalinux.org/blog/2026-10-21-php2shell-cve-2026-109618-cve-2026-109619/ https://github.com/nextcloud/server/issues/65754 https://nextcloud.com/customers/ https://help.nextcloud.com/t/to-collabora-built-in-user-update-asap/250516 https://www.rwth-aachen.de/go/id/bsqymg https://censys.com/advisory/cve-2026-109618-cve-2026-109619 https://blog.virustotal.com/2026/10/sizing-php-exposure-window-for-cve-2026.html https://w3techs.com/technologies/details/pl-php https://pwn.ai/blog/pwnescape https://curl.se/docs/security.html https://docs.litellm.ai/blog/security-incident-oct-21-2026 https://www.cisa.gov/known-exploited-vulnerabilities-catalog https://wordpress.org/news/category/security/ MorphReader im PlayStore: https://play.google.com/store/apps/details?id=de.themorpheus.morph_reader_app&hl=de MorphReader im App Store: https://apps.apple.com/de/app/morphreader/id6741467699?platform=iphone Newsletter und RSS-Feeds: https://www.patreon.com/collection/880029?view=expanded Kostenlos Informatik lernen mit der Bootstrap Academy: https://bootstrap.academy/ https://github.com/Bootstrap-Academy/ Instagram: https://www.instagram.com/themorpheustuts/ Meine anderen Kanäle und Projekte: https://the-morpheus.de/ Discord: https://the-morpheus.de/discord.html Unterstützt mich – danke! https://www.patreon.com/user?u=5322110 https://www.paypal.me/TheMorpheus Kapitel: 00:00 Intro: Warum ein Video neben den KI-Videos 01:06 PHP2Shell: Zwei Lücken im PHP-Kern 01:51 So funktioniert es: Heap, Zeiger, Use-after-free 02:45 Wer betroffen ist und was man schon wusste 03:45 Angriffe schon vor dem Patch 04:11 Patch am Wochenende reicht nicht mehr 04:33 Schwere Lücken in kürzester Zeit 05:01 Was du hinter VPN oder Heimnetz packst 05:38 PHP updaten: Fixversionen, Neustart, Docker 06:24 Meine Frage an euch Fri, 23 Oct 2026 06:39:16 GMT https://validator.w3.org/feed/docs/rss2.html PeerTube - https://tube.the-morpheus.de Ja, es ist wirklich so schlimm https://tube.the-morpheus.de/client/assets/images/icons/icon-1500x1500.png https://tube.the-morpheus.de/videos/watch/d2a96347-a1da-45f0-a901-599f9038817c All rights reserved, unless otherwise specified in the terms specified at https://tube.the-morpheus.de/about and potential licenses granted by each content's rightholder. <![CDATA[Ja, es ist wirklich so schlimm - Sunny2 | 🖤🕯#Natenom🚴🏻🐘]]> https://tube.the-morpheus.de/w/s1M5KcXpTjkCrBVVeqodo1;threadId=5001 https://tube.the-morpheus.de/w/s1M5KcXpTjkCrBVVeqodo1;threadId=5001 Fri, 23 Oct 2026 06:32:01 GMT @morpheus

DANKE!!! 💚 Auch für Nicht-Nerds ziemlich verständlich ...

]]> Sunny2 | 🖤🕯#Natenom🚴🏻🐘 <![CDATA[Ja, es ist wirklich so schlimm - atom65]]> https://tube.the-morpheus.de/w/s1M5KcXpTjkCrBVVeqodo1;threadId=5000 https://tube.the-morpheus.de/w/s1M5KcXpTjkCrBVVeqodo1;threadId=5000 Fri, 23 Oct 2026 06:11:30 GMT @morpheus mach so weiter, aber bitte zwing dir nicht auf, um 3 Uhr Nachts noch zu arbeiten. Erste Sicherheitswarnungen bekommen wir auf anderem Wege viel schneller und die detailliertere Info kann auch noch die paar Stunden länger warten bis du ausgeschlafen hast.

]]> atom65 <![CDATA[Ja, es ist wirklich so schlimm - H.Lunke & Socke]]> https://tube.the-morpheus.de/w/s1M5KcXpTjkCrBVVeqodo1;threadId=4999 https://tube.the-morpheus.de/w/s1M5KcXpTjkCrBVVeqodo1;threadId=4999 Fri, 23 Oct 2026 05:40:31 GMT @morpheus

Hey, Morpheus, ja mach das weiter!

]]> H.Lunke & Socke <![CDATA[Ja, es ist wirklich so schlimm - Michael Wieser]]> https://tube.the-morpheus.de/w/s1M5KcXpTjkCrBVVeqodo1;threadId=4998 https://tube.the-morpheus.de/w/s1M5KcXpTjkCrBVVeqodo1;threadId=4998 Fri, 23 Oct 2026 05:18:35 GMT @morpheus "Hey, Morpheus, mach das weiter!" ;-) Unbedingt! Vielen Dank für deinen Content

]]> Michael Wieser <![CDATA[Ja, es ist wirklich so schlimm - Clu | #RipNatenom 🕯]]> https://tube.the-morpheus.de/w/s1M5KcXpTjkCrBVVeqodo1;threadId=4997 https://tube.the-morpheus.de/w/s1M5KcXpTjkCrBVVeqodo1;threadId=4997 Fri, 23 Oct 2026 05:06:35 GMT @morpheus ❤️ Tolles und informatives Format - ich würde mich über weitere Folgen sehr freuen, gerade weil Info Sec ein wichtiges Thema auch für die Masse wird (oder zumindest werden sollte).

]]> Clu | #RipNatenom 🕯 <![CDATA[Ja, es ist wirklich so schlimm - s3nnet]]> https://tube.the-morpheus.de/w/s1M5KcXpTjkCrBVVeqodo1;threadId=4996 https://tube.the-morpheus.de/w/s1M5KcXpTjkCrBVVeqodo1;threadId=4996 Fri, 23 Oct 2026 03:08:18 GMT Und mit Kapitel, vorbildlich

]]> s3nnet <![CDATA[Ja, es ist wirklich so schlimm - s3nnet]]> https://tube.the-morpheus.de/w/s1M5KcXpTjkCrBVVeqodo1;threadId=4995 https://tube.the-morpheus.de/w/s1M5KcXpTjkCrBVVeqodo1;threadId=4995 Fri, 23 Oct 2026 02:52:28 GMT 1a-Video! Und 1. sein ist nicht immer erstrebenswert (Security, Sex etc.)
Ich find das Format jedenfalls gut!

]]> s3nnet