- O governo dos EUA confirmará até 31 de outubro de 2026 que o PHP2Shell foi explorado?55¢55%
- O governo dos EUA confirmará até 31 de dezembro de 2026 que o PHP2Shell foi explorado?97¢97%
US government agencies including the NSA and CISA issued urgent alerts on the PHP2Shell vulnerabilities (CVE-2026-109618 and CVE-2026-109619), two critical remote code execution flaws in PHP versions 5.4 and later that enable unauthenticated server takeover via session upload-progress and memory corruption paths. Amazon detected initial exploitation attempts on October 17, four days before the October 21 emergency patches, while Cloudflare observed millions of post-disclosure probes; however, multiple agencies report no confirmed successful breaches to date, with CISA noting no observed exploitation at alert time. Leaks accelerated coordinated disclosure, prompting early patches and precautionary site shutdowns worldwide. Traders should watch for CISA's Known Exploited Vulnerabilities list updates or official attribution of active compromises, as successful in-the-wild RCE would rapidly shift market-implied odds amid ongoing scans from varied threat actors.
Regras
Este mercado será resolvido como "Sim" se a Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) adicionar CVE-2026-109618 ou CVE-2026-109619 (as vulnerabilidades críticas de PHP conhecidas como "PHP2Shell") ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) até a data indicada, 23:59 ET. Caso contrário, este mercado será resolvido como "Não". A inclusão de qualquer uma das CVEs será suficiente. Se qualquer uma das CVEs já tiver sido adicionada ao catálogo KEV no momento em que este mercado for criado, este mercado será resolvido como "Sim". A data "Date Added" exibida para a entrada relevante no catálogo KEV será usada para determinar se a inclusão ocorreu dentro do prazo deste mercado. A principal fonte de resolução deste mercado será o catálogo de Vulnerabilidades Exploradas Conhecidas da CISA (https://www.cisa.gov/known-exploited-vulnerabilities-catalog); no entanto, anúncios oficiais da CISA e um consenso de reportagens confiáveis também poderão ser usados.
Tradução automática. Em caso de divergência, prevalece o original.