W sieci obserwuje się gwałtowny wzrost prób wykorzystania dwóch podatności w PHP, znanych jako PHP2Shell (CVE-2026-109618 i CVE-2026-109619). Choć duże firmy raportują liczne próby ataku, eksperci twierdzą, że większość dostępnych publicznie dowodów koncepcji (PoC) jest nieskuteczna w rzeczywistych środowiskach produkcyjnych. Problemem dla napastników jest m.in. mechanizm ASLR, który utrudnia ataki typu memory corruption.
Analizy wskazują, że próby te są powiązane z botnetami Potassium oraz Mirai, a ich celem jest tworzenie sieci do ataków DDoS. Mimo że obecnie nie potwierdzono masowych, udanych infekcji, sytuacja jest poważna. Badacze z VulnCheck opracowali już technikę omijania ASLR, co oznacza, że bariera techniczna dla napastników powoli znika.
Obecnie trwa intensywne skanowanie internetu w celu zidentyfikowania podatnych serwerów. Według danych Censys, aż 41 milionów usług PHP wystawionych na świat korzysta z wersji podatnych na te błędy. Eksperci ostrzegają, że obecny spokój to jedynie „czas pożyczony”, a gdy tylko skuteczne narzędzia trafią do szerszego obiegu, ataki mogą nastąpić błyskawicznie.
