Киберпреступники наблюдаются в попытках эксплуатации недавно раскрытых уязвимостей PHP2Shell, чтобы подключить зараженные системы к разновидности ботнета Mirai, известной как Potassium. Однако, как выясняется, использование этих уязвимостей может быть сложнее, чем предполагалось ранее.

Атаки нацелены на уязвимости с идентификаторами CVE-2026-109618 и CVE-2026-109619, которые имеют высокий уровень опасности с оценкой CVSS 9.2. Эти уязвимости могут привести к неаутентифицированному удаленному доступу, что делает их особенно привлекательными для злоумышленников.

Несмотря на значительное количество попыток эксплуатации, киберпреступникам не удается успешно использовать эти уязвимости. Это может быть связано с тем, что разработка эффективного эксплойта требует более глубокого понимания системы, чем ожидалось.

Эксперты по кибербезопасности предупреждают, что хотя текущие попытки могут быть неудачными, злоумышленники могут продолжать развивать свои методы и искать новые способы эксплуатации уязвимостей.

Организации и пользователи должны быть особенно внимательны к обновлениям безопасности и следить за рекомендациями по защите своих систем от подобных угроз. Установка патчей и регулярный аудит безопасности могут значительно снизить риски, связанные с такими атаками.

В связи с этим, важно не только следить за новыми уязвимостями, но и уделять внимание уже известным, чтобы предотвратить их эксплуатацию в будущем.

Источник новости:
The Hacker News

Читать полностью