BlockBeats, 26 октября: исследователь безопасности killa (имя пользователя на GitHub — KillaBoi) успешно использовал недавно обнаруженную критическую уязвимость PHP — PHP2Shell (CVE-2026-109618 и CVE-2026-109619), чтобы взломать веб-сайт с публичным вознаграждением stealmybitcoin[.]com и получить бонус в биткоинах на сумму около 2021 доллара США (0,02511679 BTC).
Согласно сообщениям, после того как 20 октября была раскрыта уязвимость удаленного выполнения кода в ядре PHP, поскольку надежный эксплойт не появлялся длительное время, 24 октября кто-то создал сайт, намеренно используя незащищенную версию PHP, и разместил около 500 долларов США в биткоинах в качестве «призового фонда», приглашая хакеров подтвердить реальную уязвимость. Впоследствии призовой фонд увеличился до примерно 2000 долларов США благодаря пожертвованиям. Примерно через 19,5 часа после начала вызова killa написал рабочий эксплойт и успешно получил приватный ключ с сервера. Создатель сайта подтвердил, что вызов был успешно завершен, признав, что размещение ключа было ошибкой, но признал успешность атаки. killa затем опубликовал полный PoC на GitHub.