- 米国政府は2026年10月31日までにPHP2Shellが悪用されたと確認しますか？55¢55%
- 米国政府は2026年12月31日までにPHP2Shellが悪用されたと確認しますか？97¢97%
US government agencies including the NSA and CISA issued urgent alerts on the PHP2Shell vulnerabilities (CVE-2026-109618 and CVE-2026-109619), two critical remote code execution flaws in PHP versions 5.4 and later that enable unauthenticated server takeover via session upload-progress and memory corruption paths. Amazon detected initial exploitation attempts on October 17, four days before the October 21 emergency patches, while Cloudflare observed millions of post-disclosure probes; however, multiple agencies report no confirmed successful breaches to date, with CISA noting no observed exploitation at alert time. Leaks accelerated coordinated disclosure, prompting early patches and precautionary site shutdowns worldwide. Traders should watch for CISA's Known Exploited Vulnerabilities list updates or official attribution of active compromises, as successful in-the-wild RCE would rapidly shift market-implied odds amid ongoing scans from varied threat actors.
ルール
米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）が、記載された日付 23:59 ET までにCVE-2026-109618またはCVE-2026-109619（「PHP2Shell」として知られるPHPの重大な脆弱性）を既知の悪用された脆弱性（KEV）カタログに追加した場合、この市場は「はい」として決済されます。それ以外の場合、この市場は「いいえ」で決着します。 いずれか一方のCVEが追加されれば条件を満たします。この市場の作成時点で、いずれか一方のCVEがすでにKEVカタログに追加されている場合、この市場は「はい」として決済されます。 追加がこの市場の期間内に行われたかどうかは、KEVカタログの該当項目に表示される「Date Added」を基に判断します。 この市場の主な決済情報源は、CISAの既知の悪用された脆弱性カタログ（https://www.cisa.gov/known-exploited-vulnerabilities-catalog）です。ただし、CISAの公式発表や信頼できる報道の一致した見解も使用される場合があります。
機械翻訳です。解釈に相違がある場合は原文が優先されます。