PHP2Shell Exploitation Hits Government Entity Amid Global Scanning and Signs of AI-Assisted Hacking
Threat actors have been observed using agentic artificial intelligence (AI) platforms for post-exploitation activity following the abuse of the PHP2Shell vulnerabilities tracked as CVE-2026-109618 and CVE-2026-109619. "In one case, the attackers targeted a government entity in Europe and within two hours of the initial exploitation they had successfully accessed password hashes and multi-factor
내 정보가 유출되지 않았는지 확인하기
- Have I Been Pwned: 이메일 주소가 과거 유출 데이터에 포함되어 있는지 무료로 확인할 수 있습니다 (FBI도 유출된 비밀번호를 제공)
- Google 비밀번호 검사: Google에 저장한 비밀번호의 유출·재사용·취약 여부를 확인하고 변경을 권해 줍니다
| CVE | CVE-2026-109618 CVE-2026-109619 |
|---|---|
| 정보원 | The Hacker News |
| 수집 시각 | 2026. 10. 26. 오전 03:27 |
| 데이터 | Markdown JSON |
2026. 10. 26. 오전 02:19, The Hacker News에서 "PHP2Shell Exploitation Hits Government Entity Amid Global Scanning and Signs of AI-Assisted Hacking"을(를) 게시했습니다 (유형: 보안 뉴스). 관련 기술: PHP. CVE: CVE-2026-109618, CVE-2026-109619.