Titre original (traduit automatiquement) : PHP2Shell Exploitation Hits Government Entity Amid Global Scanning and Signs of AI-Assisted Hacking
Mettez à jour PHP vers une version corrigée (8.4.27, 8.3.36, 8.2.35 ou la version 8.5 citée) contre CVE-2026-109618 et CVE-2026-109619, puis redémarrez tous les workers ; PHP 5.4 à 7.3 n'a aucun correctif.
Redémarrez tous les workers après la mise à jour ; un simple reload peut conserver d'anciens workers vulnérables.
Extrait automatiquement des articles du sujet. Vérifiez les versions auprès de l’éditeur avant de déployer.
Cyfirma links PHP2Shell scans of 216 vulnerable hosts to a suspected North Korean campaign using AI to rank public exploits.
Source originale
securityaffairs.com
thehackernews.com · 25 oct.