- 미국 정부가 2026년 10월 31일까지 PHP2Shell이 악용되었다고 확인할까요?55¢55%
- 미국 정부가 2026년 12월 31일까지 PHP2Shell이 악용되었다고 확인할까요?97¢97%
US government agencies including the NSA and CISA issued urgent alerts on the PHP2Shell vulnerabilities (CVE-2026-109618 and CVE-2026-109619), two critical remote code execution flaws in PHP versions 5.4 and later that enable unauthenticated server takeover via session upload-progress and memory corruption paths. Amazon detected initial exploitation attempts on October 17, four days before the October 21 emergency patches, while Cloudflare observed millions of post-disclosure probes; however, multiple agencies report no confirmed successful breaches to date, with CISA noting no observed exploitation at alert time. Leaks accelerated coordinated disclosure, prompting early patches and precautionary site shutdowns worldwide. Traders should watch for CISA's Known Exploited Vulnerabilities list updates or official attribution of active compromises, as successful in-the-wild RCE would rapidly shift market-implied odds amid ongoing scans from varied threat actors.
규칙
미국 사이버보안 및 인프라 보안국(CISA)이 명시된 날짜 오후 11:59 ET까지 CVE-2026-109618 또는 CVE-2026-109619("PHP2Shell"로 알려진 PHP의 심각한 취약점)를 알려진 악용 취약점(KEV) 카탈로그에 추가하면 이 마켓은 "예"으로 판정됩니다. 그렇지 않으면 이 시장은 "아니오"로 판정됩니다. 두 CVE 중 어느 하나가 추가되어도 조건을 충족합니다. 이 마켓이 생성될 당시 두 CVE 중 어느 하나가 이미 KEV 카탈로그에 추가되어 있었다면 이 마켓은 "예"으로 판정됩니다. KEV 카탈로그의 해당 항목에 표시된 "Date Added"를 기준으로 추가가 이 마켓의 기간 내에 이루어졌는지 판단합니다. 이 마켓의 주요 판정 출처는 CISA의 알려진 악용 취약점 카탈로그(https://www.cisa.gov/known-exploited-vulnerabilities-catalog)입니다. 다만 CISA의 공식 발표와 신뢰할 수 있는 보도의 합의된 내용도 사용할 수 있습니다.
기계 번역입니다. 분쟁 시 원문이 우선합니다.