Mirai-ботнет подключился к атакам через PHP2Shell, появился обход ASLR

Через два дня после экстренных патчей PHP злоумышленники пытаются использовать уязвимости PHP2Shell (CVE-2026-109618 и CVE-2026-109619, CVSS 9.2) для установки варианта Mirai-ботнета Potassium. VulnCheck создала эксплойт, обходящий ASLR на продакшен-конфигурациях, но подтверждённых успешных взломов пока нет.

• PHP2Shell — две RCE-уязвимости в PHP с оценкой CVSS 9.2, патчи вышли 21 октября
• Sophos связала попытки эксплуатации с ботнетом Potassium на базе Mirai
• VulnCheck обошла ASLR и получила RCE на x86-64 с включённой защитой
• 71% из ~110 млн инстансов PHP работают на версиях 5.4–8.1 без патчей