Podatności PHP2Shell (CVE-2026-109618 oraz CVE-2026-109619) to krytyczne błędy w silniku PHP, które umożliwiają zdalne wykonanie kodu bez uwierzytelnienia. Choć po wydaniu poprawek odnotowano wzrost aktywności, większość prób ataku kończy się niepowodzeniem. Eksploitacja wymaga specyficznych, rzadkich konfiguracji serwera, które nie są standardem w zabezpieczonych środowiskach produkcyjnych.
Operatorzy botnetu Mirai wykorzystują ataki PHP2Shell; pojawiają się exploity omijające ASLR
Badacze powiązali próby wykorzystania podatności PHP2Shell z botnetem Mirai. Odkryto również sposób na obejście mechanizmu ASLR, choć nie potwierdzono jeszcze skutecznych przejęć.
