Les tentatives d'exploitation de PHP2Shell atteignent des millions de cas, les attaquants tentent de déployer le malware Mirai

Des acteurs malveillants ont tenté, sans succès, d'exploiter les vulnérabilités PHP2Shell nouvellement divulguées pour intégrer des systèmes infectés à une variante du botnet Mirai nommée Potassium. Les attaques visent CVE-2026-109618 et CVE-2026-109619 (score CVSS 9.2), qui peuvent permettre une exécution de code à distance sans authentification, mais l'exploitation de ces failles pourrait être plus difficile que prévu.