- 美國政府會在2026年10月31日前確認 PHP2Shell 遭到利用嗎？55¢55%
- 美國政府會在2026年12月31日前確認 PHP2Shell 遭到利用嗎？97¢97%
US government agencies including the NSA and CISA issued urgent alerts on the PHP2Shell vulnerabilities (CVE-2026-109618 and CVE-2026-109619), two critical remote code execution flaws in PHP versions 5.4 and later that enable unauthenticated server takeover via session upload-progress and memory corruption paths. Amazon detected initial exploitation attempts on October 17, four days before the October 21 emergency patches, while Cloudflare observed millions of post-disclosure probes; however, multiple agencies report no confirmed successful breaches to date, with CISA noting no observed exploitation at alert time. Leaks accelerated coordinated disclosure, prompting early patches and precautionary site shutdowns worldwide. Traders should watch for CISA's Known Exploited Vulnerabilities list updates or official attribution of active compromises, as successful in-the-wild RCE would rapidly shift market-implied odds amid ongoing scans from varied threat actors.
規則
如果美國網路安全暨基礎設施安全局（CISA）在所列日期 下午11:59 ET 前，將 CVE-2026-109618 或 CVE-2026-109619（被稱為「PHP2Shell」的 PHP 嚴重漏洞）加入其已知遭利用漏洞（KEV）目錄，本市場將結算為「是」。否則，此市場將判定為「否」。 加入任一 CVE 即符合條件。如果在建立本市場時，任一 CVE 已加入 KEV 目錄，本市場將結算為「是」。 將以 KEV 目錄相關項目所示的「Date Added」日期，判定該項目是否在本市場的時間範圍內加入。 本市場的主要結算來源為 CISA 的已知遭利用漏洞目錄（https://www.cisa.gov/known-exploited-vulnerabilities-catalog）；但也可參考 CISA 官方公告及可信報導的共識。
機器翻譯。如有爭議，以原文為準。