PHP严重漏洞公开前四天已遭黑客尝试利用

动察 Beating AI 快讯，亚马逊威胁情报称，其蜜罐系统 MadPot 于 10 月 17 日观测到针对 PHP2Shell 漏洞的利用尝试，早于相关细节公开披露约四天。漏洞编号为 CVE-2026-109618 与 CVE-2026-109619，可导致未认证远程代码执行，影响 PHP 7.x 与 8.x。尝试来自与商业匿名网络相关的 IP，亚马逊称尚不清楚攻击者如何在禁运期内获得利用信息，亦未证实真实系统已被攻破。

亚马逊称，补丁与公开信息放出后数小时内即出现多份概念验证，并有多名攻击者借助不同匿名基础设施发起探测，PHP2Shell 目前已在野外被广泛利用。其首席信息安全官 CJ Moses 表示，人工智能辅助分析正降低从补丁差异或公告生成可用利用的成本，从披露到可工作利用的时间窗口正在缩短。