- Чи підтвердить уряд США до 31 жовтня 2026 р., що PHP2Shell було використано?55¢55%
- Чи підтвердить уряд США до 31 грудня 2026 р., що PHP2Shell було використано?97¢97%
US government agencies including the NSA and CISA issued urgent alerts on the PHP2Shell vulnerabilities (CVE-2026-109618 and CVE-2026-109619), two critical remote code execution flaws in PHP versions 5.4 and later that enable unauthenticated server takeover via session upload-progress and memory corruption paths. Amazon detected initial exploitation attempts on October 17, four days before the October 21 emergency patches, while Cloudflare observed millions of post-disclosure probes; however, multiple agencies report no confirmed successful breaches to date, with CISA noting no observed exploitation at alert time. Leaks accelerated coordinated disclosure, prompting early patches and precautionary site shutdowns worldwide. Traders should watch for CISA's Known Exploited Vulnerabilities list updates or official attribution of active compromises, as successful in-the-wild RCE would rapidly shift market-implied odds amid ongoing scans from varied threat actors.
Правила
Цей ринок буде розрахований як «Так», якщо Агентство з кібербезпеки та безпеки інфраструктури США (CISA) додасть CVE-2026-109618 або CVE-2026-109619 (критичні вразливості PHP, відомі як «PHP2Shell») до свого каталогу відомих експлуатованих вразливостей (KEV) до зазначеної дати, 23:59 ET. Інакше цей ринок буде розраховано як «Ні». Додавання будь-якої з цих CVE буде достатньою умовою. Якщо на момент створення цього ринку будь-яку з цих CVE вже додано до каталогу KEV, цей ринок буде розрахований як «Так». Для визначення того, чи відбулося додавання в межах періоду цього ринку, використовуватиметься дата «Date Added», указана для відповідного запису в каталозі KEV. Основним джерелом для розрахунку цього ринку буде каталог відомих експлуатованих вразливостей CISA (https://www.cisa.gov/known-exploited-vulnerabilities-catalog); однак також можуть використовуватися офіційні оголошення CISA та узгоджені повідомлення надійних джерел.
Машинний переклад. У спірних випадках діє оригінал.