- Chính phủ Mỹ có xác nhận trước 31 tháng 10, 2026 rằng PHP2Shell đã bị khai thác không?55¢55%
- Chính phủ Mỹ có xác nhận trước 31 tháng 12, 2026 rằng PHP2Shell đã bị khai thác không?97¢97%
US government agencies including the NSA and CISA issued urgent alerts on the PHP2Shell vulnerabilities (CVE-2026-109618 and CVE-2026-109619), two critical remote code execution flaws in PHP versions 5.4 and later that enable unauthenticated server takeover via session upload-progress and memory corruption paths. Amazon detected initial exploitation attempts on October 17, four days before the October 21 emergency patches, while Cloudflare observed millions of post-disclosure probes; however, multiple agencies report no confirmed successful breaches to date, with CISA noting no observed exploitation at alert time. Leaks accelerated coordinated disclosure, prompting early patches and precautionary site shutdowns worldwide. Traders should watch for CISA's Known Exploited Vulnerabilities list updates or official attribution of active compromises, as successful in-the-wild RCE would rapidly shift market-implied odds amid ongoing scans from varied threat actors.
Quy tắc
Thị trường này sẽ được phân định là "Có" nếu Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) thêm CVE-2026-109618 hoặc CVE-2026-109619 (các lỗ hổng PHP nghiêm trọng được biết đến với tên "PHP2Shell") vào Danh mục Lỗ hổng đã biết bị khai thác (KEV) trước thời hạn được nêu, 23:59 ET. Nếu không, thị trường này sẽ được phân xử là "Không". Việc thêm một trong hai CVE là đủ điều kiện. Nếu một trong hai CVE đã được thêm vào Danh mục KEV tại thời điểm thị trường này được tạo, thị trường này sẽ được phân định là "Có". Ngày "Date Added" hiển thị cho mục liên quan trong Danh mục KEV sẽ được dùng để xác định việc thêm có diễn ra trong khoảng thời gian của thị trường này hay không. Nguồn phân định chính cho thị trường này sẽ là Danh mục Lỗ hổng đã biết bị khai thác của CISA (https://www.cisa.gov/known-exploited-vulnerabilities-catalog); tuy nhiên, cũng có thể sử dụng các thông báo chính thức của CISA và sự đồng thuận từ các bản tin đáng tin cậy.
Bản dịch máy. Khi có tranh chấp, bản gốc được ưu tiên.