- Apakah pemerintah AS akan mengonfirmasi sebelum 31 Oktober 2026 bahwa PHP2Shell telah dieksploitasi?55¢55%
- Apakah pemerintah AS akan mengonfirmasi sebelum 31 Desember 2026 bahwa PHP2Shell telah dieksploitasi?97¢97%
US government agencies including the NSA and CISA issued urgent alerts on the PHP2Shell vulnerabilities (CVE-2026-109618 and CVE-2026-109619), two critical remote code execution flaws in PHP versions 5.4 and later that enable unauthenticated server takeover via session upload-progress and memory corruption paths. Amazon detected initial exploitation attempts on October 17, four days before the October 21 emergency patches, while Cloudflare observed millions of post-disclosure probes; however, multiple agencies report no confirmed successful breaches to date, with CISA noting no observed exploitation at alert time. Leaks accelerated coordinated disclosure, prompting early patches and precautionary site shutdowns worldwide. Traders should watch for CISA's Known Exploited Vulnerabilities list updates or official attribution of active compromises, as successful in-the-wild RCE would rapidly shift market-implied odds amid ongoing scans from varied threat actors.
Aturan
Pasar ini akan diselesaikan menjadi "Ya" jika Badan Keamanan Siber dan Keamanan Infrastruktur AS (CISA) menambahkan CVE-2026-109618 atau CVE-2026-109619 (kerentanan PHP kritis yang dikenal sebagai "PHP2Shell") ke Katalog Kerentanan yang Diketahui Dieksploitasi (KEV) paling lambat pada tanggal yang tercantum, 23.59 ET. Jika tidak, pasar ini akan diselesaikan sebagai "Tidak". Penambahan salah satu CVE saja sudah memenuhi syarat. Jika salah satu CVE telah ditambahkan ke Katalog KEV saat pasar ini dibuat, pasar ini akan diselesaikan menjadi "Ya". Tanggal "Date Added" yang ditampilkan untuk entri terkait di Katalog KEV akan digunakan untuk menentukan apakah penambahan tersebut terjadi dalam jangka waktu pasar ini. Sumber utama penyelesaian pasar ini adalah Katalog Kerentanan yang Diketahui Dieksploitasi milik CISA (https://www.cisa.gov/known-exploited-vulnerabilities-catalog); namun, pengumuman resmi CISA dan konsensus dari pemberitaan tepercaya juga dapat digunakan.
Terjemahan mesin. Jika ada perselisihan, teks asli yang berlaku.