Amazon Threat Intelligence 在 MadPot 蜜罐中发现 PHP2Shell 公开披露前的利用活动

Amazon Threat Intelligence 在 MadPot 蜜罐中发现 2026 年 10 月 17 日的 PHP2Shell 利用尝试，比 CVE-2026-109618 和 CVE-2026-109619 公开披露早四天。该尝试来自商业匿名化网络 IP，疑似威胁行为者所为，其如何提前获得漏洞信息尚不清楚；披露窗口解除后数小时内即出现更多概念验证利用，现已在野外遭广泛利用。AWS 称升级至已修复的 PHP 版本是同时修复两个 CVE 的唯一完整方案，并建议排查从 10 月 17 日而非披露日起。