Kas CISA lisab 2026-10-21 avaldatud PHP-i haavatavuse teadaolevate ära kasutatud haavatavuste kataloogi hiljemalt 2026-11-20?
Avaldatud 2026-10-21 — 30 päeva enne tähtaega, väidetud enne tulemuse selgumist.
CISA on Ameerika Ühendriikide Küberjulgeoleku ja Infrastruktuuri Julgeolegu Agentuur. See haldab tuntud ära kasutatud haavatavuste kataloogi, mis on avalik loetelu turvauuringutest, mille aktiivse ära kasutamise kohta on kinnitust leitud. Küsimus puudutab seda, kas määratud PHP haavatavus lisatakse sellele kataloogile ettenähtud tähtajaks.
Väide
CISA lisab 2026-10-21 avastatud PHP haavatavuse teadaolevate ärakasutatud haavatavuste kataloogi hiljemalt 2026-11-20.
Põhjendusahel
- PHP-i haavatavus avalikuks ja SentinelOne tõstab tähelepanu riskist
- Ründajad skannivad ja ära kasutavad haavatavaid PHP-saitse
- CISA kinnitab ära kasutamise ja lisab CVE KEVi
Tõendid seni
26 kinnitavat · 2 ümberlükkavat signaali · 5 kinnitust · 0 murtud eeldust. Tõendid ise on osa täisdossiest.
Tõenäosuse ajalugu
Uuendatud 21 korda alates lisamisest (viimati 2026-10-28) — 22% alguses → 75% täna.
Mida jälgida
- verstapost CISA KEV kataloog avaldab igal nädalal uuenduse, mis sisaldab vähemalt üht uut sissekannet täheldatud
- juhtnäitaja Suur turvaväljaandja või ohusignaalide analüüsiettevõte avaldab aruande, mis kinnitab konkreetse PHP CVE aktiivset ära kasutamist reaalses maailmas
- juhtnäitaja Suur ähvarduste informatsiooni tarnija või turvauurija avaldab aruande, mis kinnitab konkreetse PHP CVE aktiivset ära kasutamist reaalses maailmas.
Selle ennustuse taga olev täisdossier — tõendite jälg, riskianalüüs, rahastamisstsenaariumid — on saadaval soovi korral: [email protected].
Tõenäosused on kalibreeritud süsteemi enda lahendatud ajaloo põhjal; pärast tähtaega tulemus lahendatakse ja auditeeritakse — kaasa arvatud need, milles me eksisime. Miski sellel lehel ei ole investeerimisnõuanne.