CISA, PHP2Shell olarak adlandırılan iki kritik PHP güvenlik açığını (CVE-2026-109618 ve CVE-2026-109619) Bilinen Sömürülen Zafiyetler Kataloğuna ekledi. Bu açıklar, ayrıcalıksız tehdit aktörlerinin yüksek karmaşıklıkta saldırılarla yamalanmamış sistemlerde uzaktan kod çalıştırmasına (RCE) olanak tanıyor.
PHP güvenlik ekibi bu açıkları 21 Ekim Çarşamba günü yamaladı, ancak Amazon Threat Intelligence araştırmacılarına göre saldırganlar yamaların yayınlanmasından dört gün önce bu zafiyetleri hedef almaya başlamış.
Perplexity'nin Adel Karimi, honeypot'larının PHP 8.4.26 çalışan bir Apache mod_php kurulumuna karşı uzaktan kod çalıştırma kanıtlarını yakaladığını bildirerek doğada sömürülmeyi onayladı.