- รัฐบาลสหรัฐฯ จะยืนยันภายใน 31 ตุลาคม 2026 หรือไม่ว่า PHP2Shell ถูกใช้โจมตีแล้ว55¢55%
- รัฐบาลสหรัฐฯ จะยืนยันภายใน 31 ธันวาคม 2026 หรือไม่ว่า PHP2Shell ถูกใช้โจมตีแล้ว97¢97%
US government agencies including the NSA and CISA issued urgent alerts on the PHP2Shell vulnerabilities (CVE-2026-109618 and CVE-2026-109619), two critical remote code execution flaws in PHP versions 5.4 and later that enable unauthenticated server takeover via session upload-progress and memory corruption paths. Amazon detected initial exploitation attempts on October 17, four days before the October 21 emergency patches, while Cloudflare observed millions of post-disclosure probes; however, multiple agencies report no confirmed successful breaches to date, with CISA noting no observed exploitation at alert time. Leaks accelerated coordinated disclosure, prompting early patches and precautionary site shutdowns worldwide. Traders should watch for CISA's Known Exploited Vulnerabilities list updates or official attribution of active compromises, as successful in-the-wild RCE would rapidly shift market-implied odds amid ongoing scans from varied threat actors.
กฎ
ตลาดนี้จะตัดสินเป็น "ใช่" หากสำนักงานความมั่นคงปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานของสหรัฐฯ (CISA) เพิ่ม CVE-2026-109618 หรือ CVE-2026-109619 (ช่องโหว่ PHP ระดับร้ายแรงที่รู้จักกันในชื่อ "PHP2Shell") ลงในแค็ตตาล็อกช่องโหว่ที่ทราบว่าถูกใช้โจมตี (KEV) ภายในวันที่ระบุ 23:59 ET มิฉะนั้น ตลาดนี้จะตัดสินเป็น "ไม่" การเพิ่ม CVE รายการใดรายการหนึ่งก็ถือว่าเข้าเงื่อนไข หาก CVE รายการใดรายการหนึ่งถูกเพิ่มลงในแค็ตตาล็อก KEV แล้วในขณะที่สร้างตลาดนี้ ตลาดนี้จะตัดสินเป็น "ใช่" จะใช้วันที่ "Date Added" ที่แสดงสำหรับรายการที่เกี่ยวข้องในแค็ตตาล็อก KEV เพื่อพิจารณาว่าการเพิ่มนั้นเกิดขึ้นภายในช่วงเวลาของตลาดนี้หรือไม่ แหล่งข้อมูลหลักในการตัดสินตลาดนี้คือแค็ตตาล็อกช่องโหว่ที่ทราบว่าถูกใช้โจมตีของ CISA (https://www.cisa.gov/known-exploited-vulnerabilities-catalog) อย่างไรก็ตาม อาจใช้ประกาศอย่างเป็นทางการของ CISA และข้อสรุปที่สอดคล้องกันจากรายงานที่น่าเชื่อถือได้ด้วย
แปลด้วยเครื่อง หากมีข้อโต้แย้ง ให้ยึดต้นฉบับเป็นหลัก