- Le gouvernement américain confirmera-t-il d'ici 31 octobre 2026 que PHP2Shell a été exploité ?55¢55 %
- Le gouvernement américain confirmera-t-il d'ici 31 décembre 2026 que PHP2Shell a été exploité ?97¢97 %
US government agencies including the NSA and CISA issued urgent alerts on the PHP2Shell vulnerabilities (CVE-2026-109618 and CVE-2026-109619), two critical remote code execution flaws in PHP versions 5.4 and later that enable unauthenticated server takeover via session upload-progress and memory corruption paths. Amazon detected initial exploitation attempts on October 17, four days before the October 21 emergency patches, while Cloudflare observed millions of post-disclosure probes; however, multiple agencies report no confirmed successful breaches to date, with CISA noting no observed exploitation at alert time. Leaks accelerated coordinated disclosure, prompting early patches and precautionary site shutdowns worldwide. Traders should watch for CISA's Known Exploited Vulnerabilities list updates or official attribution of active compromises, as successful in-the-wild RCE would rapidly shift market-implied odds amid ongoing scans from varied threat actors.
Règles
Ce marché sera résolu sur « Oui » si l’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) ajoute CVE-2026-109618 ou CVE-2026-109619 (les vulnérabilités critiques de PHP connues sous le nom de « PHP2Shell ») à son catalogue des vulnérabilités exploitées connues (KEV) au plus tard à la date indiquée, 23:59 ET. Dans le cas contraire, ce marché sera résolu par « Non ». L’ajout de l’une ou l’autre des CVE suffira. Si l’une ou l’autre des CVE a déjà été ajoutée au catalogue KEV au moment de la création de ce marché, celui-ci sera résolu sur « Oui ». La date « Date Added » affichée pour l’entrée correspondante dans le catalogue KEV servira à déterminer si l’ajout a eu lieu pendant la période de ce marché. La principale source de résolution de ce marché sera le catalogue des vulnérabilités exploitées connues de la CISA (https://www.cisa.gov/known-exploited-vulnerabilities-catalog) ; toutefois, les annonces officielles de la CISA et un consensus de sources d’information crédibles pourront également être utilisés.
Traduction automatique. En cas de litige, l'original fait foi.