Операторы ботнета Mirai присоединились к атакам PHP2Shell; появились эксплойты для обхода ASLR

Через два дня после выпуска PHP экстренных исправлений для уязвимостей PHP2Shell злоумышленники попытались использовать эти ошибки для распространения ботнета Mirai. Успешная компрометация в реальных атаках пока не подтверждена. PHP2Shell — это обозначение двух критических уязвимостей движка PHP: CVE-2026-109618 и CVE-2026-109619. Они позволяют выполнять код удалённо без аутентификации; оценка каждой уязвимости по CVSS v4.0 составляет 9,2.