Завершился эксперимент по взлому сервера с уязвимым ПО PHP. Инициатор проекта под ником cloudlandsdev предложил награду за использование критических уязвимостей CVE-2026-109618 и CVE-2026-109619, позволяющих удаленно выполнять код.
Награда в биткоинах стартовала с эквивалента $502 и выросла до 0.02511679 BTC, что составило $2 021.22 на момент взлома. Сервер был скомпрометирован 25 октября в 15:47 UTC, спустя 19.28 часа после запуска испытания.
Злоумышленник выполнил команду через поддельную структуру данных PHP, которая активировалась при очистке. Хотя сервер был взломан, полученный ключ не совпал с адресом приза, однако блокчейн-данные показали перевод средств на холодный кошелек Kraken.
В ходе эксперимента возникли технические сложности: наплыв посетителей истощал вычислительные ресурсы сервера. Уязвимости, известные как PHP2Shell, получили официальные исправления 21 октября, что потребовало от команд безопасности оперативного обновления систем.
