Autorzy zagrożeń podjęli próby wykorzystania nowo ujawnionych podatności okreśmianych jako PHP2Shell. Ich celem jest włączenie zainfekowanych systemów do wariantu botnetu Mirai o nazwie Potassium.
Ataki wymierzone są w luki oznaczone jako CVE-2026-109618 oraz CVE-2026-109619, które posiadają wysoki wynik w skali CVSS wynoszący 9,2. Podatności te mogą prowadzić do uwierzytelnionego lub nieautoryzowanego zdalnego wykonania kodu, jednak pierwsze próby ich wykorzystania wskazują, że proces ten jest bardziej skomplikowany, niż początkowo sądzono.
