CERT24Продолжаются попытки эксплуатации и сканирования PHP2Shell
Unit 42 компании Palo Alto Networks отозвала свою предыдущую оценку о том, что активность против европейского государственного ведомства была связана с конкретными CVE PHP2Shell. Отдельно сообщалось об активности после эксплуатации CVE-2026-109618 и CVE-2026-109619, а CYFIRMA заявила о координированном маломасштабном глобальном сканировании с 21 скомпрометированного узла.