Siemens, Schneider Electric, ABB dhe prodhues të tjerë industrialë po vlerësojnë ndikimin e PHP2Shell në produktet e tyre. Dy dobësitë kritike në motorin PHP, CVE-2026-109618 dhe CVE-2026-109619, mundësojnë ekzekutimin e kodit në distancë pa autentikim.
PHP publikoi korrigjime më 21 tetor me versionet 8.5.12, 8.4.27, 8.3.36 dhe 8.2.35, pasi informacioni doli në internet përpara zbulimit të planifikuar. Përpjekja e parë e shfrytëzimit u pa më 17 tetor; Cloudflare ka raportuar miliona tentativa. Sulmet e para të konfirmuara kishin në shënjestër sisteme kurth, të njohura si honeypots.
Schneider Electric konfirmoi prekjen e EcoStruxure Security Expert, ProLeiT LINEoptimize dhe EcoStruxure Control Engineering; për këtë të fundit ka vetëm masa zbutëse. Siemens njoftoi se preken pajisjet Ruggedcom APE1808 me disa versione të PAN-OS. ABB kërkon përditësimin e PHP në serverët DokuWiki të instalimeve MES të prekura; preket edhe APROL i B&R deri në R 4.4-65.
Johnson Controls, HMS Networks dhe Wibu-Systems kanë publikuar korrigjime për produkte të prekura. Për NetModule NRSW të Belden ende nuk ka korrigjim dhe rekomandohet çaktivizimi i ndërfaqes web. Rockwell Automation dhe Hitachi Energy vijojnë verifikimet, ndërsa Moxa ka përcaktuar se produktet e saj nuk preken.
Burimi: SecurityWeek — lexoni artikullin e plotë në anglisht.
