Dy ditë pas përditësimeve emergjente të PHP, sulmuesit tentuan të shfrytëzonin dobësitë PHP2Shell për të përhapur botnetin Mirai. Ende nuk është konfirmuar asnjë komprometim i suksesshëm në sisteme reale. Sophos tha se tentativa për instalimin e Potassium, që e konsideron variant të Mirai, u bllokua para mbërritjes së malware në sistemin e synuar.
PHP2Shell përfshin CVE-2026-109618 dhe CVE-2026-109619, me rezultat CVSS v4.0 prej 9.2 secila, që mundësojnë ekzekutim kodi në distancë pa autentikim. Të zbuluara nga Wiz, OpenAI dhe Calif në gusht, ato u korrigjuan më 21 tetor në versionet 8.5.12, 8.4.27, 8.3.36 dhe 8.2.35.
Si masë paraprake, shumë organizata nxorën sisteme jashtë linje. Më 21 tetor u ndërprenë faqe qeveritare, shkollash dhe spitalesh në Evropë. Qeveria britanike raportoi 32 shërbime të padisponueshme dhe katër pjesërisht të padisponueshme, kryesisht gjatë zbatimit të përditësimeve.
ASLR mbetet pengesë për sulmuesit, por VulnCheck thotë se zhvilloi një exploit për CVE-2026-109618 që e anashkalon përmes një rrjedhjeje të memories në sisteme x86-64, edhe me shfaqjen e gabimeve PHP të çaktivizuar. SOCRadar gjeti mjete sulmi në një server të ekspozuar, por zinxhiri i analizuar kërkon një konfigurim të pazakontë.
Burimi: SecurityWeek — lexoni artikullin e plotë në anglisht.
