<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Vulnerability on PixelUnion - Befreien Sie Ihre Fotos von amerikanischen Tech-Plattformen</title><link>https://pixelunion.eu/de/tags/vulnerability/</link><description>Recent content in Vulnerability on PixelUnion - Befreien Sie Ihre Fotos von amerikanischen Tech-Plattformen</description><generator>Hugo</generator><language>de</language><lastBuildDate>Wed, 21 Oct 2026 14:46:47 +0200</lastBuildDate><atom:link href="https://pixelunion.eu/de/tags/vulnerability/index.xml" rel="self" type="application/rss+xml"/><item><title>PHP2Shell: Warum das Internet heute brennt und warum PixelUnion nicht betroffen ist</title><link>https://pixelunion.eu/de/blog/php2shell/</link><pubDate>Wed, 21 Oct 2026 00:00:00 +0000</pubDate><guid>https://pixelunion.eu/de/blog/php2shell/</guid><description>&lt;p>Wer in der Nähe eines Webservers arbeitet, erlebt heute keinen ruhigen Mittwoch. Zwei kritische Schwachstellen in PHP mit dem Spitznamen PHP2Shell sind online aufgetaucht, bevor das PHP-Team einen Fix liefern konnte. Admins auf der ganzen Welt warten jetzt auf einen Patch, der für heute 14:00 UTC angesetzt ist, und Angreifer warten genauso.&lt;/p>
&lt;p>Kurzfassung für PixelUnion-Nutzer: Deine Fotos sind nicht in Gefahr. Die lange Fassung steht unten.&lt;/p>
&lt;h2 id="was-php2shell-ist">Was PHP2Shell ist&lt;/h2>
&lt;p>PHP2Shell ist der Name für zwei Lücken, CVE-2026-109618 und CVE-2026-109619. Beide sind auf der CVSS-v4.0-Skala mit 9,2 von 10 bewertet. Diese Einstufung bedeutet, dass ein Angreifer ohne Anmeldung eigenen Code auf einem verwundbaren Server ausführen kann. In der Praxis: Du schickst die passende Anfrage an eine Website und bekommst eine Shell auf der Maschine dahinter. Daher der Name.&lt;/p></description></item></channel></rss>