English

Posts with #php

#php

Public posts on X that use #php.

Related hashtags

  1. The PHP Foundation@ThePHPF
    Set session.upload_progress.enabled=0 till next PHP release to block an unlikely RCE vector (CVE-2026-115560). Already recommended for CVE-2026-109619 Wed, keep disabled. Only apps with non-default serialize_handler switching it to "php" at runtime can be affected. #php #phpc
    519032.8K410K
  2. Rafał@rafalohaki
    All public php2shell chains die on 8.5.12. CVE-2026-115560 doesn't. docker compose up -d python3 127.0.0.1 --cmd id → uid=33 PHP 8.5.12. Real exploit left, real page right: PWNED. Link below #infosec #php2shell #PHP
    Download
    The Hacker News @TheHackersNews
    ‼️ BREAKING ‼️ PHP warns of another UNPATCHED REC vulnerability just 2 days after releasing emergency patches for critical PHP2Shell flaws. New "CVE-2026-115560" affects only unusual session configurations. PHP has issued urgent mitigation guidance. Full details →
    122019523K
  3. The Hacker News@TheHackersNews
    ‼️ BREAKING ‼️ PHP warns of another UNPATCHED REC vulnerability just 2 days after releasing emergency patches for critical PHP2Shell flaws. New "CVE-2026-115560" affects only unusual session configurations. PHP has issued urgent mitigation guidance. Full details →
    Download
    2252.2K7.3K1.5M
  6. Atlus✓@CLTec
    #AHORA 🚨 MULTIPLES SITIOS DE GOBIENOS BAJO ATAQUE 🇨🇵🇩🇪🇬🇧 🇧🇪🇨🇿🇩🇰🇨🇦 🔺Reporte de Vulnerabilidades críticas en #PHP , han desencadenado una ola de hackeos e intento de acceder a sistemas de información en 12 países, que los ha obligado a cerrar sitios de gobierno 👇🏻
    Download
    68116110.6K
  7. Senator Cynthia lummis RV✓@SenatorLump8
    NOW 🚨 MULTIPLE GOVERNMENT SITES UNDER ATTACK 🇨🇵🇩🇪🇬🇧 🇧🇪🇨🇿🇩🇰🇨🇦 🔺Report of critical vulnerabilities in #PHP have triggered a wave of hacks and attempts to access information systems in 12 countries, forcing them to shut down government sites 👇🏻
    Download
    001100
  8. Rafał@rafalohaki
    Working RCE against PHP 8.5.12 (the 2026-10-21 security release that fixed CVE-2026-109618/109619). Pure logic bug — no memory corruption, ASAN-clean, orthogonal to the CVE-2026-109618/19 class. Receipt: uid=33(www-data) over HTTP, one-shot #infosec #php2shell #php
    Download
    Jλckλι @J4ck3LSyN
    .... Dude the internet is cooked .... This can't be patched out 😈... #CyberSecurity #infosec
    2496849166K
  10. php-net✓@php_net
    PHP 8.5.12 released - 90 fixes in 29 components, including security fixes (CVE-2026-109618, CVE-2026-109619). Changelog + downloads:
    422.5K5.4K724K
  13. php-net✓@php_net
    PHP 8.3.36 released - 1 fixes in 1 components, including security fixes (CVE-2026-109618, CVE-2026-109619). Changelog + downloads:
    17446914166K
  14. 高市早苗✓@takaichi_sanae
    皆様に、今夜に対応して頂きたい大至急のお願いです。   多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。   公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。   修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。   国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。 国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
    5K89.1K396K102M
  15. andres camilo gomez@andrexneo
    今年も残り２ヶ月ですね。星乃リアさん、玉城ティナさんなどいろいろありましたね。まとめです。 ＃星乃リア　＃玉城ティナ　＃PHP
    5212511.9K
  17. JavaScript@JavaScript
    Hi there PHP Devs! I love you all!🥰 #PHP
    981791.8K
  18. PolySwarm 🇺🇸@PolySwarm
    🚨 Millions of PHP servers could be at risk from PHP2Shell (CVE-2026-109618 & CVE-2026-109619). Exploitation attempts are already emerging, raising concerns for WordPress, Drupal & Joomla sites. Read more: #Cybersecurity #PHP #Cybersecurity #PHP2Shell
    12131.1K
  20. GGSec@GGASecDe
    Update: php2shell now reproduces on x86-64, not just arm64. Same bodies, same 4096 signature, same 819,200-byte window, same 876 destructor copies. Only the allocator geometry differed. 3/3 uid=33 on amd64. #php #infosec
    Download
    09533.7K
  21. The PHP Foundation@ThePHPF
    @ThePHPF
    See also the information advisory on PHP website by the PHP security team:
    32911145.3K
  23. Show more posts