- Czy rząd USA potwierdzi do 31 października 2026, że PHP2Shell został wykorzystany?55¢55%
- Czy rząd USA potwierdzi do 31 grudnia 2026, że PHP2Shell został wykorzystany?97¢97%
US government agencies including the NSA and CISA issued urgent alerts on the PHP2Shell vulnerabilities (CVE-2026-109618 and CVE-2026-109619), two critical remote code execution flaws in PHP versions 5.4 and later that enable unauthenticated server takeover via session upload-progress and memory corruption paths. Amazon detected initial exploitation attempts on October 17, four days before the October 21 emergency patches, while Cloudflare observed millions of post-disclosure probes; however, multiple agencies report no confirmed successful breaches to date, with CISA noting no observed exploitation at alert time. Leaks accelerated coordinated disclosure, prompting early patches and precautionary site shutdowns worldwide. Traders should watch for CISA's Known Exploited Vulnerabilities list updates or official attribution of active compromises, as successful in-the-wild RCE would rapidly shift market-implied odds amid ongoing scans from varied threat actors.
Zasady
Ten rynek zostanie rozstrzygnięty na „Tak”, jeśli amerykańska Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) doda CVE-2026-109618 lub CVE-2026-109619 (krytyczne luki w PHP znane jako „PHP2Shell”) do swojego katalogu znanych wykorzystywanych luk (KEV) najpóźniej w podanym terminie, 23:59 ET. W przeciwnym razie rynek zostanie rozstrzygnięty na „Nie”. Wystarczy dodanie dowolnej z tych CVE. Jeśli w chwili utworzenia tego rynku dowolna z tych CVE została już dodana do katalogu KEV, rynek zostanie rozstrzygnięty na „Tak”. Do ustalenia, czy dodanie nastąpiło w okresie obowiązywania tego rynku, zostanie użyta data „Date Added” widoczna przy odpowiednim wpisie w katalogu KEV. Głównym źródłem rozstrzygnięcia tego rynku będzie katalog znanych wykorzystywanych luk CISA (https://www.cisa.gov/known-exploited-vulnerabilities-catalog); można jednak również korzystać z oficjalnych komunikatów CISA i zgodnych doniesień wiarygodnych mediów.
Tłumaczenie maszynowe. W razie sporu obowiązuje oryginał.