Top Tweets for #php2shell
冷静になって思うと ASLR（Address Space Layout Randomization）が最近のLinuxではデフォルトONなので、メモリ配置に依存するRCEってなかなか難しそう（パッチは当てましょう！） #php2shell
#VMwareCloudFoundation のコンポーネントはPHPを使用していないため、#php2shell と呼ばれている CVE-2026-109618 と CVE-2026-109619 の2つの #PHP の脆弱性の影響は受けないそうです。
https://t.co/xXh6lhty2w
PHPの重大な脆弱性 #php2shell、よく使うサイトは大丈夫？
アドレスを入れると、ワイハイを異常に怖がる社長が判定してくれるツールを作りました。危険だと泣きながら「家中のワイハイを切って」と言われます（切っても直りません）
https://t.co/rmvC58vkRP
#PHP脆弱性 #WordPress
PHP2Shell desata una alerta mundial: dos fallas críticas ponen en riesgo millones de sitios web https://t.co/HWFaa6YxSN via @Geeksroom #PHP #Seguridad #PHP2Shell #geeksroom
Akhirnya cari info huru-hara php2shell ini, dan sederhana workaround-nya.
session.upload_progress.enabled = Off
Dan di webhosting, aku cek defaultnya sudah off.
#php2shell
On GoDaddy shared hosting? Your site may still run unpatched PHP.
GoDaddy's latest update: Managed WordPress is fixed, but Web Hosting and Windows Hosting are still waiting on their vendor. VPS owners must update PHP themselves.
Free check: https://t.co/lRbVw5GgFX
#PHP2Shell
PHP2Shell（CVE-2026-109618、CVE-2026-109619）に関するアップグレード指針とAzure WAFでの緩和策が公開されています。
・対象はCVE-2026-109618とCVE-2026-109619です
・アップグレード指針とAzure WAFの緩和策を解説
https://t.co/GTEzS37SzV
#PHP2Shell #AzureWAF #脆弱性対策
PHP2Shellアップデート後のパッチに対するissueもありそうなので、設定とモニタリングの強化が必要ですね。
短い #PHP2Shell 着弾発見ガイドを共有します。
error.logに対して、この検索を実行します。 ファイル名は、調べたい期間のログのコピーに置き換えてください。.gzも指定できます。
zgrep -HnEi 'Allowed memory size.*exhausted|Unknown on line 0|SIGSEGV|Segmentation fault|zend_mm_heap corrupted|exited on signal 11' error.log*
・PHPのメモリ上限（memory_limit）を超えたエラー:
最も重要な指標。特にリクエスト処理のごく初期で発生した場合に注意
・「Unknown on line 0」という文字列: スクリプトの実行前（リクエスト初期化段階）でFatalエラーが出たときに出やすい特徴的な表記。PHP2Shellの攻撃試行でよく見られる。
・SIGSEGV , Segmentation fault セグメンテーションフォルト（不正なメモリアクセスによるクラッシュ）: → PHPプロセスやFPMワーカーが落ちたときに出る も同様。
・zend_mm_heap corrupted: PHPのメモリマネージャ（Zend Memory Manager）が壊れたことを示すメッセージ: メモリ破壊系の脆弱性（OOM corruption）で出やすい
・exited on signal 11 PHP-FPMなどのワーカープロセスがシグナル11（SIGSEGV）で終了した記録
access.logに対しても、この検索を実行します。
zgrep -HnEi 'POST /(wp-admin/admin-ajax\.php|wp-cron\.php|xmlrpc\.php|/api/|/upload|/import|/media)' access.log* | \ grep -E ' (5[0-9]{2}) | [0-9]{6,}'
・POST でステータスが 500/502/503: OOMやクラッシュの結果である可能性
・アップロードを受けないパスへの POST/, /api/, /login などへのmultipartリクエストサイズが大きい（数百万バイト以上）: メモリ圧迫を狙ったもの
・同一IPから短時間に多数のPOST: 試行錯誤の痕跡
PHP 8.5.12
8.4.27
8.3.36
8.2.35
#PHP2Shell
#PHP2Shell RCE should probably be on your radar if you have a cybersecurity interview coming up!
#PHP 更新メンテナンスで多くのサービスが停止中ですがしばらく我慢です。この脆弱性を悪用するコードが既に出回っている為の緊急対応が必要なのです。
PHPの重大な #脆弱性「#php2shell」（CVE-2026-109618、CVE-2026-109619）の概要と対応指針 - GMO Flatt Security Blog https://t.co/YEnx6pekkl
The #php vulnerability posted today was devastating(#php2shell ).
However the POCs posted on X were non-working AI-slop.
The security reviews people posted to proove whatever were slop.
The fixes apart from the official patch were slop. Many introduced new vulnerabilites and fixed nothing.
I love LLMs but stop using them with things they suck at.
On WordPress? Do this today: find your PHP version, patch to 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12, update WP + every plugin. On PHP 8.1 or older? NO patch exists. Comment CHECK — we'll check yours free. #PHP2Shell
PHPの脆弱性…
何故？
一般人に全く関係ない事を…
一般人向けに報道しているのでしょうか？
わざと混乱させてるの？
内容を理解せずに、報道しているとしか思えないんだけど…
ふぅ〜😞
専門分野の人は、もうとっくにほかの信頼ある情報源から情報をとって対処しています！
#PHP #PHP2Shell
1/
#PHP #infosec #PHP2Shell
PHP2Shell (CVE-2026-109618 + 109619) is as bad as the name: unauthenticated RCE, PHP 5.4 through 8.5, every web SAPI (FPM, mod_php, cgi, LiteSpeed). Patch now: 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35. On 8.1 or older? No upstream fix — upgrade.
https://t.co/dvk7blNb5S
PHP Krizi: İnternetin Yarısı Bir Günde “Acil Bakımda” Yazısına Döndü
Re-run your php2shell PoC against patched 8.5.12.
Mine still returned uid=33(www-data) on stock php:8.5.12-apache, first attempt.
That chain is PHP_SESSION_UPLOAD_PROGRESS -> sess_<SID> -> the app's own LFI. Works since PHP 5.4. It never touched the CVE
#php2shell #PHP #infosec
DigitalOcean just emailed all customers about PHP2Shell. It's pulling its one-click WordPress, LAMP and Laravel images, and may cut traffic to servers showing signs of compromise.
Unpatched can now mean hacked and offline.
Free check: https://t.co/lRbVw5GgFX
#PHP2Shell
E se foi a própria @AnthropicAI que soltou a falha do php? Afinal o Claude trabalhou bastante hoje. Tokens a bilhões gastos! 💀 #PHP2Shell #bolhasec
Last Seen Hashtags on Sotwe
Most Popular Users
Elon Musk 
@elonmusk
241.5M followers
Barack Obama
@barackobama
118.8M followers
Cristiano Ronaldo
@cristiano
114.5M followers
Donald J. Trump
@realdonaldtrump
111.8M followers
Narendra Modi
@narendramodi
107.1M followers
Rihanna
@rihanna
98.7M followers
NASA
@nasa
92.3M followers
Justin Bieber
@justinbieber
91.8M followers
KATY PERRY
@katyperry
90M followers
Taylor Swift
@taylorswift13
84M followers
Lady Gaga
@ladygaga
75.5M followers
Virat Kohli
@imvkohli
73.5M followers
Kim Kardashian
@kimkardashian
70.9M followers
YouTube
@youtube
68.8M followers
Neymar Jr
@neymarjr
66.5M followers
Bill Gates
@billgates
65.3M followers
Selena Gomez
@selenagomez
63.1M followers
The Ellen Show
@theellenshow
62.2M followers
CNN
@cnn
61.7M followers
X
@x
60.7M followers