php2shell (CVE-2026-109618/109619) is a critical RCE in PHP. How much of the web was advertising an affected version when it went public?
We parsed the HTTP headers of ~2.2B pages from Common Crawl's October crawl to find out.
php2shell.swordsec.com
Passive data only: we never contacted a site. No URL paths, query strings or cookie values are stored, and no host lists are published.
You can check a single domain on the site (lookups aren't logged). CERTs and hosting providers can request data.
To fix it: upgrade to 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 or later, or install your distro's security update.
On 8.1 or older there is no official fixed release, so migrate.
Methodology and limits: php2shell.swordsec.com/metho…
Cumhuriyetimizin 103. yılını gururla kutluyoruz! 🇹🇷
Yaşasın Cumhuriyet!
#29Ekim #CumhuriyetBayramı #Cumhuriyet103Yaşında
SwordSec retweeted
php -v lies about php2shell. Ubuntu 24.04’s fixed build still says PHP 8.3.6; RHEL 9’s says 8.0.30. Banner scanners call them vulnerable.
php2shell-guard checks the fix markers inside the binary instead, plus packages, running workers, FPM pools and Docker. No exploit code.
github.com/Swordsec/php2shel…
🇹🇷🤝🇪🇬 Proud to partner with @iSec_eg to strengthen the cyber resilience of financial institutions in Egypt.
Mısır’daki finans kurumlarının siber dayanıklılığı için @iSec_eg ile iş birliği yaptık.
#CyberSecurity #Egypt #Türkiye
Kurucumuz Seyfullah KILIÇ, CNN Türk’te yayınlanan 5N1K programına bir kez daha konuk oldu. Fransa ve Hollanda’da marketlerin soğutma sistemlerini hedef alan siber saldırıyı değerlendirdi.
Programda bu tür saldırıların nasıl gerçekleştiğini, kritik altyapılar ve günlük hayat üzerindeki etkilerini ve kurumların alması gereken önlemleri anlattı.
🎥 Programı buradan izleyebilirsiniz:
youtube.com/watch?v=CEvRroTs…
#SiberGüvenlik #SwordSec #CNNTürk #5N1K
Bir milletin küllerinden doğduğu, esaret zincirlerinin kırıldığı o büyük zafer! Yıllar önceki inanç ve kararlılıkla, 30 Ağustos Zafer Bayramımız kutlu olsun.
Milli irademize sahip çıktığımız 15 Temmuz'un 10. yılında; şehitlerimizi rahmetle, gazilerimizi minnetle anıyoruz.
#15Temmuz
Paylaşmanın, birlik ve beraberliğin değerini hatırladığımız bu özel günlerin hepimize sağlık, huzur ve mutluluk getirmesini dileriz.
Tüm paydaşlarımızın ve sevdiklerinin Kurban Bayramı kutlu olsun!
#KurbanBayramı
19 Mayıs 1919'da Samsun'da atılan o tarihi adımın 107. yılında; bağımsızlık fikrini ve Cumhuriyet değerlerini omuzlarında taşıyan gençliğimizin bayramını gururla kutluyoruz. 🇹🇷
#19Mayıs
Milli egemenliğimizin 106. yılında, 23 Nisan Ulusal Egemenlik ve Çocuk Bayramı kutlu olsun! Yarınlarımızın teminatı çocuklarımıza sevgiyle... 🇹🇷
Ramazan Bayramınız kutlu olsun 🌙
Huzur, bereket ve mutluluk dolu bir bayram dileriz.
#RamazanBayramı #SwordSec
🇹🇷 🤝 🇲🇾
Malezya’nın en büyük kuruluşu Maybank tarafından bir siber güvenlik projesi kapsamında tercih edilmekten gurur duyuyoruz.
SwordSec olarak Türkiye’den dünyaya, kritik kurumlara ileri seviye siber güvenlik çözümleri sunmaya devam ediyoruz.
---
Proud to be selected by Maybank, Malaysia’s largest company, for a cybersecurity engagement.
From Türkiye to the world, SwordSec continues to support critical institutions with advanced cybersecurity expertise.
#SwordSec #CyberSecurity #GlobalExpansion #Türkiye #Malaysia













