Cybercriminelen maken misbruik van de PHP2Shell-kwetsbaarheden (CVE-2026-109618 en CVE-2026-109619) om systemen binnen te dringen. In een recent geval werd binnen twee uur na de exploitatie een Europese overheidsinstantie gecompromitteerd, waarbij aanvallers agentische AI-platforms inzetten voor post-exploitation om wachtwoordhashes en authenticatiegegevens te stelen.
LEES HET ORIGINELE ARTIKEL BIJ THEHACKERNEWS.COM →