- Kukumpirmahin ba ng pamahalaan ng US bago ang Oktubre 31, 2026 na pinagsamantalahan ang PHP2Shell?55¢55%
- Kukumpirmahin ba ng pamahalaan ng US bago ang Disyembre 31, 2026 na pinagsamantalahan ang PHP2Shell?97¢97%
US government agencies including the NSA and CISA issued urgent alerts on the PHP2Shell vulnerabilities (CVE-2026-109618 and CVE-2026-109619), two critical remote code execution flaws in PHP versions 5.4 and later that enable unauthenticated server takeover via session upload-progress and memory corruption paths. Amazon detected initial exploitation attempts on October 17, four days before the October 21 emergency patches, while Cloudflare observed millions of post-disclosure probes; however, multiple agencies report no confirmed successful breaches to date, with CISA noting no observed exploitation at alert time. Leaks accelerated coordinated disclosure, prompting early patches and precautionary site shutdowns worldwide. Traders should watch for CISA's Known Exploited Vulnerabilities list updates or official attribution of active compromises, as successful in-the-wild RCE would rapidly shift market-implied odds amid ongoing scans from varied threat actors.
Mga panuntunan
Maresolba ang market na ito bilang "Oo" kung idaragdag ng US Cybersecurity and Infrastructure Security Agency (CISA) ang CVE-2026-109618 o CVE-2026-109619 (ang mga kritikal na kahinaan sa PHP na kilala bilang "PHP2Shell") sa Catalog ng mga Kilalang Pinagsasamantalahang Kahinaan (KEV) nito bago ang nakasaad na petsa, 11:59 PM ET. Kung hindi, maresolba ang market na ito bilang "Hindi". Sapat na ang maidagdag ang alinman sa dalawang CVE. Kung naidagdag na ang alinman sa dalawang CVE sa Catalog ng KEV noong ginawa ang market na ito, maresolba ang market na ito bilang "Oo". Gagamitin ang petsang "Date Added" na nakasaad para sa kaugnay na entry sa Catalog ng KEV upang matukoy kung naidagdag ito sa loob ng takdang panahon ng market na ito. Ang pangunahing mapagkukunan sa pagresolba ng market na ito ay ang Catalog ng mga Kilalang Pinagsasamantalahang Kahinaan ng CISA (https://www.cisa.gov/known-exploited-vulnerabilities-catalog); gayunman, maaari ring gamitin ang mga opisyal na anunsyo ng CISA at ang pinagkakasunduang ulat mula sa mga mapagkakatiwalaang sanggunian.
Awtomatikong salin. Kapag may alitan, ang orihinal ang masusunod.