PHP2Shell Exploitation Hits Government Entity Amid Global Scanning and Signs of AI-Assisted Hacking

Что произошло: Threat actors have been observed using agentic artificial intelligence (AI) platforms for post-exploitation activity following the abuse of the PHP2Shell vulnerabilities tracked as CVE-2026-109618 and CVE-2026-109619. "In one case, the attackers targeted a government entity in Europe and within two hours of the initial exploitation they had successfully accessed password hashes and multi-factor

Направление: Уязвимости и обновления.

Почему это важно: Если уязвимый компонент используется в корпоративной сети, риск зависит от его доступности извне, наличия исправлений и того, насколько быстро проблему начинают использовать на практике.

Что стоит проверить: Администраторам рекомендуется определить, используются ли затронутые продукты, проверить наличие обновлений и в первую очередь закрыть внешние и критичные системы.

Практический шаг: Сопоставьте название продукта и версию из новости со своим инвентарём ПО. Если совпадение есть — проверьте бюллетень производителя и план обновления.

Источник: thehackernews.com · 25.10.2026 22:19
Открыть первоисточник

WorkServer публикует краткое изложение и практический контекст; полный материал остаётся у первоисточника.