- Подтвердит ли правительство США к 31 октября 2026 г., что PHP2Shell эксплуатировали?55¢55 %
- Подтвердит ли правительство США к 31 декабря 2026 г., что PHP2Shell эксплуатировали?97¢97 %
US government agencies including the NSA and CISA issued urgent alerts on the PHP2Shell vulnerabilities (CVE-2026-109618 and CVE-2026-109619), two critical remote code execution flaws in PHP versions 5.4 and later that enable unauthenticated server takeover via session upload-progress and memory corruption paths. Amazon detected initial exploitation attempts on October 17, four days before the October 21 emergency patches, while Cloudflare observed millions of post-disclosure probes; however, multiple agencies report no confirmed successful breaches to date, with CISA noting no observed exploitation at alert time. Leaks accelerated coordinated disclosure, prompting early patches and precautionary site shutdowns worldwide. Traders should watch for CISA's Known Exploited Vulnerabilities list updates or official attribution of active compromises, as successful in-the-wild RCE would rapidly shift market-implied odds amid ongoing scans from varied threat actors.
Правила
Этот рынок будет рассчитан в пользу «Да», если Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавит CVE-2026-109618 или CVE-2026-109619 (критические уязвимости PHP, известные как «PHP2Shell») в свой каталог известных эксплуатируемых уязвимостей (KEV) не позднее указанной даты, 23:59 ET. В противном случае этот рынок будет рассчитан как «Нет». Для выполнения условия достаточно добавления любой из этих CVE. Если на момент создания этого рынка любая из этих CVE уже была добавлена в каталог KEV, рынок будет рассчитан в пользу «Да». Для определения того, произошло ли добавление в течение периода этого рынка, будет использоваться дата «Date Added», указанная для соответствующей записи в каталоге KEV. Основным источником для расчёта этого рынка будет каталог известных эксплуатируемых уязвимостей CISA (https://www.cisa.gov/known-exploited-vulnerabilities-catalog); однако также могут использоваться официальные объявления CISA и согласованные сообщения заслуживающих доверия СМИ.
Машинный перевод. В спорных случаях действует оригинал.