<?xml version="1.0" encoding="UTF-8"?><rss xmlns:dc="http://purl.org/dc/elements/1.1/" xmlns:content="http://purl.org/rss/1.0/modules/content/" xmlns:atom="http://www.w3.org/2005/Atom" version="2.0"><channel><title><![CDATA[das scheint wohl ein wirklich kritischer PHP Fehler zu sein!]]></title><description><![CDATA[<p>das scheint wohl ein wirklich kritischer PHP Fehler zu sein!</p><p><a href="https://libranet.de/search?tag=php" rel="tag">#<span>php</span></a> <a href="https://libranet.de/search?tag=Sicherheit" rel="tag">#<span>Sicherheit</span></a> <a href="https://libranet.de/search?tag=Security" rel="tag">#<span>Security</span></a> <a href="https://libranet.de/search?tag=Admin" rel="tag">#<span>Admin</span></a><br /><a href="https://www.heise.de/news/php2shell-Kritische-Sicherheitsluecken-erlauben-Codeeinschleusung-in-PHP-11492938.html" rel="noopener noreferrer">php2shell: Kritische Sicherheitslücken erlauben Codeeinschleusung in PHP</a></p>

<div class="row mt-3"><div class="card col-md-9 col-lg-6 position-relative link-preview p-0">



<a href="https://www.heise.de/news/php2shell-Kritische-Sicherheitsluecken-erlauben-Codeeinschleusung-in-PHP-11492938.html" title="php2shell: Kritische Sicherheitslücken erlauben Codeeinschleusung in PHP">
<img src="https://heise.cloudimg.io/v7/_www-heise-de_/imgs/18/5/1/8/5/2/4/9/php2shell-aufmacher-2-c7149cbe0a833937.jpg?func&#x3D;bound&amp;height&#x3D;1200&amp;org_if_sml&#x3D;1&amp;q&#x3D;85&amp;width&#x3D;1200" class="card-img-top not-responsive" style="max-height: 15rem;" alt="Link Preview Image" onerror="this.parentElement.remove()" />
</a>



<div class="card-body">
<h5 class="card-title">
<a class="text-decoration-none" href="https://www.heise.de/news/php2shell-Kritische-Sicherheitsluecken-erlauben-Codeeinschleusung-in-PHP-11492938.html">
php2shell: Kritische Sicherheitslücken erlauben Codeeinschleusung in PHP
</a>
</h5>
<p class="card-text line-clamp-3">Zwei Fehler machen Webserver mit PHP aus dem Netz angreifbar. Betroffen: Versionen der letzten 20 Jahre, Admins sollten patchen.</p>
</div>
<a href="https://www.heise.de/news/php2shell-Kritische-Sicherheitsluecken-erlauben-Codeeinschleusung-in-PHP-11492938.html" class="card-footer text-body-secondary small d-flex gap-2 align-items-center lh-2">



<img src="https://www.heise.de/favicon.ico?v&#x3D;JykvN0w9Yf" alt="favicon" class="not-responsive overflow-hiddden" style="max-width: 21px; max-height: 21px;" onerror="this.remove()"/>











<p class="d-inline-block text-truncate mb-0">Security <span class="text-secondary">(www.heise.de)</span></p>
</a>
</div></div>]]></description><link>https://citiverse.it/topic/8fac323b-3216-4b7b-87f8-f7769535888e/das-scheint-wohl-ein-wirklich-kritischer-php-fehler-zu-sein</link><generator>RSS for Node</generator><lastBuildDate>Fri, 23 Oct 2026 11:47:28 GMT</lastBuildDate><atom:link href="https://citiverse.it/topic/8fac323b-3216-4b7b-87f8-f7769535888e.rss" rel="self" type="application/rss+xml"/><pubDate>Wed, 21 Oct 2026 15:30:36 GMT</pubDate><ttl>60</ttl><item><title><![CDATA[Reply to das scheint wohl ein wirklich kritischer PHP Fehler zu sein! on Wed, 21 Oct 2026 19:15:28 GMT]]></title><description><![CDATA[since 25 minutes the .27 php-fpm is available in the docker php-fpm Friendica uses.]]></description><link>https://citiverse.it/post/https://f.utzer.de/objects/f5430ab4-746a-d90f-50a8-83a590093938</link><guid isPermaLink="true">https://citiverse.it/post/https://f.utzer.de/objects/f5430ab4-746a-d90f-50a8-83a590093938</guid><dc:creator><![CDATA[utzer@f.utzer.de]]></dc:creator><pubDate>Wed, 21 Oct 2026 19:15:28 GMT</pubDate></item><item><title><![CDATA[Reply to das scheint wohl ein wirklich kritischer PHP Fehler zu sein! on Wed, 21 Oct 2026 17:30:11 GMT]]></title><description><![CDATA[The build is done, but still no update on docker-hub. <img src="https://citiverse.it/assets/plugins/nodebb-plugin-emoji/emoji/android/1f615.png?v=a2c14bb2e10" class="not-responsive emoji emoji-android emoji--confused" style="height:1.4em;width:auto;vertical-align:middle" title="😕" alt="😕" />]]></description><link>https://citiverse.it/post/https://f.utzer.de/objects/f5430ab4-636a-d8f6-a32f-216638784761</link><guid isPermaLink="true">https://citiverse.it/post/https://f.utzer.de/objects/f5430ab4-636a-d8f6-a32f-216638784761</guid><dc:creator><![CDATA[utzer@f.utzer.de]]></dc:creator><pubDate>Wed, 21 Oct 2026 17:30:11 GMT</pubDate></item><item><title><![CDATA[Reply to das scheint wohl ein wirklich kritischer PHP Fehler zu sein! on Wed, 21 Oct 2026 17:26:40 GMT]]></title><description><![CDATA[Ich schaue gerade gebannt auf die Jenkins Docker Build Queue, es sollte auch da nicht mehr lange dauern bis Friendica (php-fpm) Updates da sind.]]></description><link>https://citiverse.it/post/https://f.utzer.de/objects/f5430ab4-116a-d8f5-d0f3-f59571512104</link><guid isPermaLink="true">https://citiverse.it/post/https://f.utzer.de/objects/f5430ab4-116a-d8f5-d0f3-f59571512104</guid><dc:creator><![CDATA[utzer@f.utzer.de]]></dc:creator><pubDate>Wed, 21 Oct 2026 17:26:40 GMT</pubDate></item><item><title><![CDATA[Reply to das scheint wohl ein wirklich kritischer PHP Fehler zu sein! on Wed, 21 Oct 2026 16:17:02 GMT]]></title><description><![CDATA[<span><a href="/user/heluecht%40pirati.ca">@<span>heluecht</span></a></span> naja, es sollte ein Embargo bis 16h CEST geben, damit einfach alle in Ruhe um 16h aktualisieren können... wurde dann halt irgendwo vorher geleaked das Problem... <img src="https://citiverse.it/assets/plugins/nodebb-plugin-emoji/emoji/android/1f631.png?v=a2c14bb2e10" class="not-responsive emoji emoji-android emoji--scream" style="height:1.4em;width:auto;vertical-align:middle" title="😱" alt="😱" />]]></description><link>https://citiverse.it/post/https://social.diekershoff.de/objects/f3ad7b1c-156a-d8e5-7e47-b61575225592</link><guid isPermaLink="true">https://citiverse.it/post/https://social.diekershoff.de/objects/f3ad7b1c-156a-d8e5-7e47-b61575225592</guid><dc:creator><![CDATA[[[global:guest]]]]></dc:creator><pubDate>Wed, 21 Oct 2026 16:17:02 GMT</pubDate></item><item><title><![CDATA[Reply to das scheint wohl ein wirklich kritischer PHP Fehler zu sein! on Wed, 21 Oct 2026 16:01:48 GMT]]></title><description><![CDATA[<span><a href="/user/heluecht%40pirati.ca">@<span>heluecht</span></a></span> <span><a href="/user/mon%40libranet.de">@<span>mon</span></a></span> es wurde ja direkt für 16 uhr angekündigt und da waren sie dann da.]]></description><link>https://citiverse.it/post/https://friendica.rollenspiel.monster/objects/b2e8d1f0-156a-d8e1-ec7c-378517213306</link><guid isPermaLink="true">https://citiverse.it/post/https://friendica.rollenspiel.monster/objects/b2e8d1f0-156a-d8e1-ec7c-378517213306</guid><dc:creator><![CDATA[tealk@friendica.rollenspiel.monster]]></dc:creator><pubDate>Wed, 21 Oct 2026 16:01:48 GMT</pubDate></item><item><title><![CDATA[Reply to das scheint wohl ein wirklich kritischer PHP Fehler zu sein! on Wed, 21 Oct 2026 15:58:56 GMT]]></title><description><![CDATA[<span><a href="/user/mon%40libranet.de">@<span>mon</span></a></span> pirati.ca und squeet.me sind schon aktualisiert. Ich finde es etwas blöde, dass die Patches auch erst vorhin rausgekommen sind. Ich hatte so gegen 14 Uhr schon ein Update versucht, abr nichts Neues bekommen. Eigentlich kommen die ja immer ein paar Tage vorher.]]></description><link>https://citiverse.it/post/https://pirati.ca/objects/ec054ce7-196a-d8e1-4027-cca566700689</link><guid isPermaLink="true">https://citiverse.it/post/https://pirati.ca/objects/ec054ce7-196a-d8e1-4027-cca566700689</guid><dc:creator><![CDATA[heluecht@pirati.ca]]></dc:creator><pubDate>Wed, 21 Oct 2026 15:58:56 GMT</pubDate></item><item><title><![CDATA[Reply to das scheint wohl ein wirklich kritischer PHP Fehler zu sein! on Wed, 21 Oct 2026 15:45:40 GMT]]></title><description><![CDATA[<span><a href="/user/tux%40anonsys.net">@<span>tux</span></a></span> Deshalb hat <a href="https://libranet.de/search?tag=Uberspace" rel="tag">#<span>Uberspace</span></a> PHP auch gerade abgeschaltet bis das Patch eingespielt ist und ich bin hier über mein Backup Account unterwegs.]]></description><link>https://citiverse.it/post/https://libranet.de/objects/0b6b25a8-106a-d8de-2489-97b850487179</link><guid isPermaLink="true">https://citiverse.it/post/https://libranet.de/objects/0b6b25a8-106a-d8de-2489-97b850487179</guid><dc:creator><![CDATA[mon@libranet.de]]></dc:creator><pubDate>Wed, 21 Oct 2026 15:45:40 GMT</pubDate></item><item><title><![CDATA[Reply to das scheint wohl ein wirklich kritischer PHP Fehler zu sein! on Wed, 21 Oct 2026 15:40:55 GMT]]></title><description><![CDATA[yes all, please update your PHP version on your servers.]]></description><link>https://citiverse.it/post/https://social.diekershoff.de/objects/f3ad7b1c-186a-d8dd-0748-848846694224</link><guid isPermaLink="true">https://citiverse.it/post/https://social.diekershoff.de/objects/f3ad7b1c-186a-d8dd-0748-848846694224</guid><dc:creator><![CDATA[[[global:guest]]]]></dc:creator><pubDate>Wed, 21 Oct 2026 15:40:55 GMT</pubDate></item><item><title><![CDATA[Reply to das scheint wohl ein wirklich kritischer PHP Fehler zu sein! on Wed, 21 Oct 2026 15:35:36 GMT]]></title><description><![CDATA[<span><a href="/user/mon%40libranet.de">@<span>mon</span></a></span><br />Sehr kritisch und ein schnellstmögliches Update wird dringend empfohlen.]]></description><link>https://citiverse.it/post/https://anonsys.net/objects/bf69967c-176a-d8db-c8da-759106311616</link><guid isPermaLink="true">https://citiverse.it/post/https://anonsys.net/objects/bf69967c-176a-d8db-c8da-759106311616</guid><dc:creator><![CDATA[tux@anonsys.net]]></dc:creator><pubDate>Wed, 21 Oct 2026 15:35:36 GMT</pubDate></item></channel></rss>