PHP2Shell атакуют в дикой природе, CISA связала их с ядром Linux

Через неделю после экстренных патчей PHP (CVE-2026-109618 и CVE-2026-109619) эксплуатация началась примерно за четыре дня до их выхода, а CISA подтвердила атаки 26 октября. Лаборатория TU Delft отследила более 50 тыс. запросов на эксплуатацию с 600+ IP в 70 странах; 28 октября CISA добавила уязвимость ядра Linux CVE-2026-46300 (Fragnesia), которую можно связать с PHP-флагами для получения root.

• Эксплуатация PHP2Shell началась примерно за 4 дня до выхода патчей
• TU Delft зафиксировала 50 тыс.+ запросов с 600+ IP в 70 странах
• CVE-2026-46300 затрагивает ядра, собранные до 13 мая 2026 года
• CISA добавила 8 записей в KEV за неделю, 4 из них — серверный софт