Ja, es ist wirklich so schlimm

PHP2Shell sind zwei kritische Lücken im PHP-Kern (CVE-2026-109618 und CVE-2026-109619), über die ein Angreifer ohne Login Code ausführen oder fremden Speicher auslesen kann. Quellen zum Video: https://thephp.foundation/blog/2026/1... https://www.php.net/archive/2026.php https://github.com/php/php-src/securi... https://github.com/php/php-src/securi... https://aws.amazon.com/blogs/security... https://www.wiz.io/blog/php2shell-php... https://calif.io/php2shell https://www.cisa.gov/news-events/aler... https://www.ncsc.gov.uk/news/critical... https://cert.europa.eu/publications/s... https://www.bsi.bund.de/SharedDocs/Cy... https://github.com/NCSC-NL/php2shell https://almalinux.org/blog/2026-10-21... https://github.com/nextcloud/server/i... https://nextcloud.com/customers/ https://help.nextcloud.com/t/to-colla... https://www.rwth-aachen.de/go/id/bsqymg https://censys.com/advisory/cve-2026-... https://blog.virustotal.com/2026/10/s... https://w3techs.com/technologies/deta... https://pwn.ai/blog/pwnescape https://curl.se/docs/security.html https://docs.litellm.ai/blog/security... https://www.cisa.gov/known-exploited-... https://wordpress.org/news/category/s... MorphReader im PlayStore: https://play.google.com/store/apps/de... MorphReader im App Store: https://apps.apple.com/de/app/morphre... Newsletter und RSS-Feeds: https://www.patreon.com/collection/88... Kostenlos Informatik lernen mit der Bootstrap Academy: https://bootstrap.academy/ https://github.com/Bootstrap-Academy/ Instagram:   / themorpheustuts   Meine anderen Kanäle und Projekte: https://the-morpheus.de/ Discord: https://the-morpheus.de/discord.html Unterstützt mich – danke! https://www.patreon.com/user?u=5322110 https://www.paypal.me/TheMorpheus Kapitel: 00:00 Intro: Warum ein Video neben den KI-Videos 01:06 PHP2Shell: Zwei Lücken im PHP-Kern 01:51 So funktioniert es: Heap, Zeiger, Use-after-free 02:45 Wer betroffen ist und was man schon wusste 03:45 Angriffe schon vor dem Patch 04:11 Patch am Wochenende reicht nicht mehr 04:33 Schwere Lücken in kürzester Zeit 05:01 Was du hinter VPN oder Heimnetz packst 05:38 PHP updaten: Fixversionen, Neustart, Docker 06:24 Meine Frage an euch