- Wird die US-Regierung bis 31. Oktober 2026 bestätigen, dass PHP2Shell ausgenutzt wurde?55¢55 %
- Wird die US-Regierung bis 31. Dezember 2026 bestätigen, dass PHP2Shell ausgenutzt wurde?97¢97 %
US government agencies including the NSA and CISA issued urgent alerts on the PHP2Shell vulnerabilities (CVE-2026-109618 and CVE-2026-109619), two critical remote code execution flaws in PHP versions 5.4 and later that enable unauthenticated server takeover via session upload-progress and memory corruption paths. Amazon detected initial exploitation attempts on October 17, four days before the October 21 emergency patches, while Cloudflare observed millions of post-disclosure probes; however, multiple agencies report no confirmed successful breaches to date, with CISA noting no observed exploitation at alert time. Leaks accelerated coordinated disclosure, prompting early patches and precautionary site shutdowns worldwide. Traders should watch for CISA's Known Exploited Vulnerabilities list updates or official attribution of active compromises, as successful in-the-wild RCE would rapidly shift market-implied odds amid ongoing scans from varied threat actors.
Regeln
Dieser Markt wird mit „Ja“ aufgelöst, wenn die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) CVE-2026-109618 oder CVE-2026-109619 (die kritischen PHP-Schwachstellen, die als „PHP2Shell“ bekannt sind) bis zum angegebenen Datum, 23:59 ET, in ihren Katalog der bekannten ausgenutzten Schwachstellen (KEV) aufnimmt. Andernfalls wird dieser Markt mit „Nein“ aufgelöst. Die Aufnahme einer der beiden CVEs ist ausreichend. Wenn eine der beiden CVEs zum Zeitpunkt der Erstellung dieses Marktes bereits in den KEV-Katalog aufgenommen wurde, wird dieser Markt mit „Ja“ aufgelöst. Anhand des für den betreffenden Eintrag im KEV-Katalog angegebenen „Date Added“ wird festgestellt, ob die Aufnahme innerhalb des Zeitraums dieses Marktes erfolgte. Die primäre Auflösungsquelle für diesen Markt ist der Katalog der bekannten ausgenutzten Schwachstellen der CISA (https://www.cisa.gov/known-exploited-vulnerabilities-catalog); es können jedoch auch offizielle Ankündigungen der CISA und ein Konsens glaubwürdiger Berichterstattung herangezogen werden.
Maschinelle Übersetzung. Im Streitfall gilt das Original.