PoC攻撃コードが公開、PHPの重大なRCE脆弱性2件で攻撃が始まる
PHPの重大な脆弱性2件を狙った概念実証(PoC)の攻撃コードが公開されました。攻撃者は、インターネットに公開されたサーバーをスキャンし、悪用を試みています。 脆弱性は「CVE-2026-109618」と「CVE-2026-109619」で、2件を合わせて「PHP2Shell」と呼ばれています。CVSS v4.0のス
PHPの重大な脆弱性2件を狙った概念実証(PoC)の攻撃コードが公開されました。攻撃者は、インターネットに公開されたサーバーをスキャンし、悪用を試みています。 脆弱性は「CVE-2026-109618」と「CVE-2026-109619」で、2件を合わせて「PHP2Shell」と呼ばれています。CVSS v4.0のス
ハッカーが、PHPの2件の重大な脆弱性を標的に、Mirai系ボットネットの亜種とみられる「Potassium」の展開を試みています。Mirai系ボットネットの亜種です。攻撃成功を伝えた以前の報告について、Sophosは訂正を出しました。同社の顧客テレメトリーでは、スキャンと少数の失敗した試行は確認されたものの、侵害に