Nhà nghiên cứu bảo mật đã khai thác lỗ hổng PHP2Shell để tấn công trang web săn lùng lỗ hổng, nhận được khoảng 2000 USD tiền thưởng Bitcoin

Tin tức BlockBeats, ngày 26 tháng 10, nhà nghiên cứu bảo mật killa (tên người dùng GitHub KillaBoi) đã lợi dụng thành công lỗ hổng nghiêm trọng PHP2Shell mới được công bố gần đây (CVE-2026-109618 và CVE-2026-109619), tấn công trang web treo thưởng công khai stealmybitcoin[.]com, và nhận được phần thưởng Bitcoin trị giá khoảng 2021 USD (0.02511679 BTC).

Được biết, sau khi lỗ hổng thực thi mã từ xa trong lõi PHP được công bố vào ngày 20 tháng 10, do mã tấn công đáng tin cậy công khai mãi không xuất hiện, ai đó đã dựng trang web này vào ngày 24 tháng 10, cố ý sử dụng phiên bản PHP chưa được vá, và treo khoảng 500 USD Bitcoin làm "tiền thưởng", mời các hacker xác minh tính khả thi thực tế của lỗ hổng. Tiền thưởng sau đó tăng lên khoảng 2000 USD nhờ quyên góp. Khoảng 19,5 giờ sau khi thử thách bắt đầu, killa đã viết được mã tấn công khả dụng, lấy được khóa riêng tư trên máy chủ. Người tạo trang web sau đó xác nhận thử thách đã được giải quyết, và chỉ ra sai sót của bản thân trong việc đặt khóa, nhưng thừa nhận cuộc tấn công thành công. killa sau đó đã công bố PoC đầy đủ trên GitHub.