- ¿Confirmará el Gobierno de EE. UU. antes de 31 de octubre de 2026 que se ha explotado PHP2Shell?55¢55 %
- ¿Confirmará el Gobierno de EE. UU. antes de 31 de diciembre de 2026 que se ha explotado PHP2Shell?97¢97 %
US government agencies including the NSA and CISA issued urgent alerts on the PHP2Shell vulnerabilities (CVE-2026-109618 and CVE-2026-109619), two critical remote code execution flaws in PHP versions 5.4 and later that enable unauthenticated server takeover via session upload-progress and memory corruption paths. Amazon detected initial exploitation attempts on October 17, four days before the October 21 emergency patches, while Cloudflare observed millions of post-disclosure probes; however, multiple agencies report no confirmed successful breaches to date, with CISA noting no observed exploitation at alert time. Leaks accelerated coordinated disclosure, prompting early patches and precautionary site shutdowns worldwide. Traders should watch for CISA's Known Exploited Vulnerabilities list updates or official attribution of active compromises, as successful in-the-wild RCE would rapidly shift market-implied odds amid ongoing scans from varied threat actors.
Reglas
Este mercado se resolverá en "Sí" si la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) añade CVE-2026-109618 o CVE-2026-109619 (las vulnerabilidades críticas de PHP conocidas como "PHP2Shell") a su Catálogo de Vulnerabilidades Explotadas Conocidas (KEV) antes de la fecha indicada, 23:59 ET. De lo contrario, este mercado se resolverá con "No". La incorporación de cualquiera de las dos CVE será suficiente. Si alguna de las dos CVE ya se ha añadido al Catálogo KEV en el momento en que se crea este mercado, este mercado se resolverá en "Sí". Se utilizará la "Date Added" que aparece en la entrada correspondiente del Catálogo KEV para determinar si la incorporación se produjo dentro del plazo de este mercado. La fuente principal para resolver este mercado será el Catálogo de Vulnerabilidades Explotadas Conocidas de CISA (https://www.cisa.gov/known-exploited-vulnerabilities-catalog); no obstante, también podrán utilizarse anuncios oficiales de CISA y el consenso de fuentes informativas fiables.
Traducción automática. En caso de disputa, prevalece el original.