RecodeX 重构消息，安全研究人员观察到，威胁行为者正试图利用新披露的PHP2Shell漏洞，将受感染系统纳入名为Potassium的Mirai僵尸网络变种，但相关攻击迄今均未成功。攻击目标为CVE-2026-109618和CVE-2026-109619，两项漏洞的CVSS评分均为9.2，可导致未经身份验证的远程攻击。目前情况显示，将这些漏洞武器化的难度可能高于此前预期。