AWS蜜罐发现PHP2Shell补丁前已遭利用

1. 09:06
   X@swarmnetics· 讨论

   Threat actors exploited #PHP2Shell vulnerabilities days before public disclosure. Amazon researchers warn that #AI may…（新标签页打开原帖）
2. 05:00
   X@jfernandogg· 讨论

   Cronología de PHP2Shell en una semana: del parche de PHP del 21 oct al exploit público del 25 y a 7 parches rápidos de…（新标签页打开原帖）

1. 21:28
   X@DazedProgrammer· 讨论

   Sources: - Reported PHP2Shell hack (honeypot): https://bleepingcomputer.com/news/security/php2shell-security-flaws-now-…（新标签页打开原帖）
2. 05:53
   X@Unit42_Intel· 讨论

   2/2 This led us to believe that it was exploitation of those vulnerabilities. We are unable to confirm that initial acc…（新标签页打开原帖）

1. 03:33
   X@DailyDarkWeb· 讨论

   ⚠ UPDATE: UNIT 42 CONFIRMS PHP2SHELL EXPLOITATION WITH AGENTIC AI POST-EX Unit 42's Oct 23 threat-brief update confir…（新标签页打开原帖）

1. 07:23
   X@MaxNixon__· 讨论

   Someone was firing a PHP exploit at Amazon's honeypots on Oct 17. The patch didn't exist until Oct 21. The bug was sti…（新标签页打开原帖）
2. 01:31
   X@GioLomidze89· 讨论

   PHP2Shell's "Defender's Window" was smaller than it sounds: • AWS saw an exploit attempt Oct 17, 4 days before disclos…（新标签页打开原帖）
3. 01:08
   X@3kept1c· 讨论

   AWS detectó intentos de explotar PHP2Shell desde el día 17 de octubre. En la página enlazada hay una lista de IPs que p…（新标签页打开原帖）
4. 01:00
   X@Trellix· 讨论

   The Oct 21 PHP2Shell incident shows us that patching matters more than ever, and that exploitation can start within hou…（新标签页打开原帖）
5. 00:37
   X@aviatrixtrc· 讨论

   Exploit attempts for PHP2Shell (CVE-2026-109618/109619) were logged four days before public disclosure — scaling to mil…（新标签页打开原帖）

1. 23:24
   网页AI Threat Watch (aithreat.io)· 媒体跟进

   黑客抢先四天利用重大PHP2Shell漏洞发起攻击（新标签页打开原帖）
2. 21:45
   X@ITConnect_fr· 讨论

   🤯 PHP2Shell : les attaquants avaient quatre jours d’avance sur le correctif Les premières attaques remontent au 17 oc…（新标签页打开原帖）
3. 21:29
   X@aestheticedwar1· 讨论

   Check the numbers yourself: https://services.nvd.nist.gov/rest/json/cves/2.0 PHP2Shell exploitation timeline: https://…（新标签页打开原帖）
4. 21:02
   X@threatcluster· 讨论

   Amazon logged PHP2Shell exploit traffic to MadPot on 17 Oct, four days before CVE-2026-109618/109619 disclosure. IOCs…（新标签页打开原帖）
5. 20:58
   X@editortargett· 讨论

   Has *anyone* actually got a reliable PHP2Shell POC yet that isn't total slop? Ditto anyone seen any in-the-wild exploit…（新标签页打开原帖）
6. 19:32
   X@E77F· 讨论

   المصدر : https://aws.amazon.com/blogs/security/amazon-threat-intelligence-identifies-php2shell-exploitation-prior-to-pu…（新标签页打开原帖）
7. 19:32
   X@E77F· 讨论

   عاجل 🚨 | أمازون تكشف رصد محاولة لاستغلال ثغرات PHP2Shell الحرجة قبل الإعلان الرسمي عنها بأربعة أيام أكد فريق استخبارات…（新标签页打开原帖）
8. 19:08
   X@AlboWu· 讨论

   資安公司公開漏洞概念驗證影片加劇混亂，但監控顯示早有針對 PHP2Shell 的疑似攻擊嘗試。 PHP2Shell 漏洞爆料者公開道歉 稱不知道有保密期 https://unwire.hk/2026/10/23/php2shell-hac…（新标签页打开原帖）
9. 19:02
   X@techdefence· 讨论

   🚨 PHP2Shell: The Race to Patch AWS reported an exploitation attempt on October 17, before the public disclosure of two…（新标签页打开原帖）
10. 18:25
    X@lucianoprado· 讨论

    @nikitabier And here's the kicker: the php2shell patch dropped on the 21st, but Amazon saw exploitation attempts on the…（新标签页打开原帖）
11. 17:26
    X@userHandle· 讨论

    PHP 修補前 4 天已出現攻擊：企業不能把公開日當作起點 AWS 在蜜罐網路發現，PHP2Shell 相關漏洞於 10 月 21 日公開與釋出修補前，10 月 17 日已出現利用嘗試。兩項漏洞可讓未驗證攻擊者遠端執行程式碼；是否曾成功入…（新标签页打开原帖）
12. 17:21
    X@tony_cleal· 讨论

    https://thehackernews.com/2026/10/someone-tried-to-exploit-php2shell-4.html（新标签页打开原帖）
13. 16:58
    X@xbulohi· 讨论

    この21日23時にAWS PHPのwebサーバーの脆弱性が公表される クラウドの高いセキュリティでも必ず安全ではなかったニュースが出てる 一般公開される前（エンバーゴ）されてても悪用の準備されてたらアウト 何が安心かより攻撃されていないか…（新标签页打开原帖）
14. 16:26
    X@yassersstudio· 讨论

    @amazon Sources: https://aws.amazon.com/blogs/security/amazon-threat-intelligence-identifies-php2shell-exploitation-pri…（新标签页打开原帖）
15. 16:15
    X@owari_biwajima· 讨论

    Amazon Threat Intelligence identifies PHP2Shell exploitation prior to public disclosure in MadPot https://aws.amazon.co…（新标签页打开原帖）
16. 15:46
    X@CybSecWorld· 讨论

    PHP2Shell Exploitation Attempts Began Four Days Before Patches, Amazon Says https://cybsec.world/php2shell-exploitation…（新标签页打开原帖）
17. 15:37
    X@hadihosn· 讨论

    On PHP2Shell, AWS says it's broadly exploited. Others with good telemetry say they haven't seen confirmed exploitation.…（新标签页打开原帖）
18. 15:33
    X@bluetouff· 讨论

    Les premières tentatives contre PHP2Shell observées par les pièges d’AWS remontent au 17 octobre, quatre jours avant le…（新标签页打开原帖）
19. 15:06
    X@LifeboatHQ· 讨论

    Amazon says PHP2Shell exploitation began 4 days before patches https://lifeboat.com/blog/2026/10/amazon-says-php2shell-…（新标签页打开原帖）
20. 14:16
    X@mohammadvazin· 讨论

    @troyhunt SecurityWeek reports PHP2Shell exploitation started days before the patches, so "no documented breaches yet"…（新标签页打开原帖）
21. 14:07
    X@tonnyzhou· 讨论

    补丁还没发，黑客已经先动手了。 PHP2Shell 那两个 CVSS 9.2 的致命漏洞：Amazon 蜜罐发现，10 月 17 号就有人偷试，当时补丁还没公开——有人比官方早 4 天拿到情报。 补丁一发攻击直接炸了：Cloudfla…（新标签页打开原帖）
22. 14:06
    X@theomlondhe· 讨论

    PHP2Shell was exploited 4 days before the patch. The official php, WordPress and Joomla Docker images had the fix about…（新标签页打开原帖）
23. 13:41
    X@BadgerSignalHQ· 讨论

    🚨🍯 Amazon caught attackers exploiting PHP2Shell four days before the world knew it existed Amazon's Threat Intelligenc…（新标签页打开原帖）
24. 13:35
    X@wale_int· 讨论

    Sources: Amazon https://aws.amazon.com/blogs/security/amazon-threat-intelligence-identifies-php2shell-exploitation-prio…（新标签页打开原帖）
25. 13:08
    X@landiantech· 讨论

    亚马逊 #AWS 部署的蜜罐在 #php 漏洞公布前 4 天就记录到攻击尝试，目前无法确认攻击者从哪提前获得漏洞消息的。 亚马逊威胁情报团队部署的诱饵服务器在 10 月 17 日记录到针对 PHP2Shell 的攻击尝试，此时距离 PH…（新标签页打开原帖）
26. 13:03
    X@DFIR_Radar· 讨论

    PHP2Shell RCE exploitation began 4 days before public disclosure of CVE-2026-109618 and CVE-2026-109619, with AWS MadPo…（新标签页打开原帖）
27. 12:58
    X@Frost16Frost· 讨论

    Amazon Threat Intelligence identifies PHP2Shell exploitation prior to public disclosure in MadPot - Amazon Web Services…（新标签页打开原帖）
28. 12:47
    X@akril· 讨论

    [IT-Connect] - PHP2Shell : les attaquants avaient quatre jours d’avance sur le correctif - https://www.it-connect.fr/ph…（新标签页打开原帖）
29. 12:35
    X@OnCoinLive_· 讨论

    News Recap🚨 ：Roughly two days after PHP2Shell was disclosed, attention has shifted to early exploitation attempts and c…（新标签页打开原帖）
30. 11:03
    X@KobinFlow· 讨论

    聊个让人后背发凉的事：漏洞还没公开，黑客就已经在打了，整整提前了 4 天。 这是前几天 AWS 蜜罐抓到的真实案例（PHP2Shell 这个洞 21 号才披露，17 号攻击就来了）。更离谱的是官方刚把补丁推出来，几个小时后利用代码就传得…（新标签页打开原帖）
31. 10:51
    X@CIDC_Ops· 讨论

    PHP2Shell Exploitation Started Days Before Patches https://www.securityweek.com/php2shell-exploitation-started-days-bef…（新标签页打开原帖）
32. 10:51
    X@SecurityWeek· 讨论

    PHP2Shell Exploitation Started Days Before Patches https://www.securityweek.com/php2shell-exploitation-started-days-bef…（新标签页打开原帖）
33. 10:48
    X@lcopelandjr· 讨论

    Someone Tried to Exploit PHP2Shell 4 Days Before the Vulnerabilities Were Publicly Disclosed https://thehackernews.com/…（新标签页打开原帖）
34. 10:30
    X@StarSnap_1· 讨论

    🚨 Hackers were exploiting a critical PHP vulnerability before it was publicly disclosed. Amazon Threat Intelligence de…（新标签页打开原帖）
35. 10:14
    X@GeekNewsHada· 讨论

    Amazon, PHP2Shell 공개 나흘 전의 공격 시도 흔적 확인 공격을 유인해 관측하는 MadPot 허니팟 기록에서 10/17 공격 시도를 확인. 10/21 취약점 공개 당일에도 엠바고 해제 전 공격이 관측…（新标签页打开原帖）
36. 10:04
    X@beuchelt· 讨论

    Amazon's MadPot honeypots logged a PHP2Shell attempt against CVE-2026-109618 and CVE-2026-109619 on October 17, four da…（新标签页打开原帖）
37. 09:49
    X@Yuki339911951· 讨论

    https://aws.amazon.com/jp/blogs/news/amazon-threat-intelligence-identifies-php2shell-exploitation-prior-to-public-discl…（新标签页打开原帖）
38. 09:46
    X@Benjaminliang_1· 讨论

    AWS 的 MadPot 蜜罐 10/17 就抓到 PHP2Shell 利用，比漏洞公开早 4 天。禁运 10/21 14:00 UTC 才解除，当天 02:00 UTC 起已有多个 PoC。AWS 建议面向公网的严重漏洞按小时算补丁时限…（新标签页打开原帖）
39. 09:37
    X@mohammadvazin· 讨论

    Embargo window is the scary part. If MadPot saw PHP2Shell exploitation four days before public disclosure, someone had…（新标签页打开原帖）
40. 09:26
    X@MadeInBot· 讨论

    AWS spotted a PHP2Shell "exploitation attempt dating to Oct. 17, 2026" on its MadPot honeypots, "four days before publi…（新标签页打开原帖）
41. 09:15
    X@NullGuard_11· 讨论

    ‼ Amazon dice que un atacante intentó explotar PHP2Shell cuatro días antes de que PHP divulgara las dos fallas. Sus h…（新标签页打开原帖）
42. 09:02
    X@IntCyberDigest· 讨论

    Source: https://aws.amazon.com/blogs/security/amazon-threat-intelligence-identifies-php2shell-exploitation-prior-to-pub…（新标签页打开原帖）
43. 09:02
    X@IntCyberDigest· 讨论

    ‼ Amazon says an attacker tried to exploit PHP2Shell four days before PHP disclosed the two flaws. Its MadPot honeypo…（新标签页打开原帖）
44. 08:52
    X@Jacky8048· 讨论

    打起来了。10月21日PHP紧急发了四个版本，修一个CVSS 9.2的未授权远程代码执行漏洞，全球七成网站跑它，约150万台主机还没打补丁。亚马逊蜜罐17日就记录到攻击尝试，结果PoC提前流出，披露被迫提前一天。AI找洞也补洞，这算第一次…（新标签页打开原帖）
45. 08:47
    X@ImposeCost· 讨论

    "The previous update (October 22 16:18 UTC) reported that Sophos observed successful exploitation of PHP2Shell in custo…（新标签页打开原帖）
46. 08:41
    网页AI Threat Watch (aithreat.io)· 媒体跟进

    PHP2Shell exposes the weakness in coordinated vulnerability disclosure（新标签页打开原帖）
47. 08:13
    X@luckyland· 讨论

    17日から既にPHP2Shell攻撃の試行が観測されていた模様 https://www.bleepingcomputer.com/news/security/amazon-says-php2shell-exploitation-began…（新标签页打开原帖）
48. 08:07
    X@Adizah_Tejani· 讨论

    A good read. https://aws.amazon.com/blogs/security/amazon-threat-intelligence-identifies-php2shell-exploitation-prior-…（新标签页打开原帖）
49. 08:04
    X@winzheng_lab· 讨论

    黑客比补丁快4天！AWS提前捕获PHP2Shell攻击，漏洞已遭广泛利用 数百万PHP网站面临远程代码执行风险，零日窗口期正被黑客狂虐。 #PHP漏洞 #零日攻击 #网络安全（新标签页打开原帖）
50. 07:44
    X@zinviex· 讨论

    Amazonによると、PHP2Shellの悪用はパッチ適用の4日前から始まっていた！ 4ヶ月ぐらい前からハニポに検知という話もあるしセキュリティ色々面白くなってきたな。 https://www.bleepingcomputer.com/n…（新标签页打开原帖）
51. 07:10
    X@EverySynthetic· 讨论

    Sources: https://aws.amazon.com/blogs/security/amazon-threat-intelligence-identifies-php2shell-exploitation-prior-to-pu…（新标签页打开原帖）
52. 06:45
    X@l0rdmalware· 讨论

    Amazon detectó un intento de explotar PHP2Shell en sus honeypots el 17 oct, 4 días antes de la divulgación, desde una r…（新标签页打开原帖）
53. 06:31
    X@kal25252· 讨论

    PHP2Shell（CVE-2026-109618）を狙ったと思われる攻撃パケットを受信。 PHPのメモリ管理の脆弱性を悪用し、最終的にOSコマンドを実行することを狙った攻撃の一部と考えられます。 攻撃元のIPアドレスは、85.11.16…（新标签页打开原帖）
54. 06:03
    网页ITmedia AI+· 媒体跟进

    PHP2Shell、公表4日前に悪用の試み 「公表日より前にさかのぼって調査を」とAmazon（新标签页打开原帖）
55. 06:00
    X@LittleLee_x· 讨论

    PHP 高危漏洞还没公开，黑客竟然已经提前4天动手！ 震惊网络安全圈的 PHP2Shell 事件，又爆出惊人内幕！ 10月20日，Hacker News 用户 petecooper 提前曝光两个 PHP 远程代码执行漏洞的编号，导致原…（新标签页打开原帖）
56. 05:59
    X@moton· 讨论

    Someone Tried to Exploit PHP2Shell 4 Days Before the Vulnerabilities Were Publicly Disclosed - https://thehackernews.co…（新标签页打开原帖）
57. 05:52
    X@rst_cloud· 讨论

    #threatreport #LowCompleteness Amazon Threat Intelligence identifies PHP2Shell exploitation prior to public disclosure…（新标签页打开原帖）
58. 05:23
    X@InfraWatchHQ· 讨论

    watchTowr now lists PHP2Shell exploitation as "In The Wild" and has seen it on its honeypots since Oct 21. Patch expose…（新标签页打开原帖）
59. 05:07
    X@ThruntingLabs· 讨论

    Yesterday, we promised free PHP2Shell hunting material. Today, we’ve created a Hunt Lead covering successful exploitati…（新标签页打开原帖）
60. 04:31
    X@zerohuntai· 讨论

    PHP2Shell, one day on: the public exploits don't work on a default PHP install (Sansec), but watchTowr and Amazon confi…（新标签页打开原帖）
61. 04:23
    X@PrevidianCyber· 讨论

    We’ve seen plenty of php2shell probes and exploitation attempts in our honeypots. At the time of writing, we’ve obser…（新标签页打开原帖）
62. 04:20
    X@troyhunt· 讨论

    Have we seen any documented breaches / exploitation traced back to either PHP2Shell or the eMudhra debacle? Massive hea…（新标签页打开原帖）
63. 03:29
    X@autumn_good_35· 讨论

    『The actual payloads and choices in anonymization infrastructure varied, suggesting these were multiple actors.』 Amazo…（新标签页打开原帖）
64. 03:11
    X@tchsignal· 讨论

    PHP2Shell: Hackers Started Exploiting Critical PHP Flaws Four Days Before Disclosure Hackers were already attempting t…（新标签页打开原帖）
65. 02:28
    X@anitdotguru· 讨论

    "A massive cybersecurity emergency is unfolding across the internet due to two newly discovered critical vulnerabilitie…（新标签页打开原帖）
66. 02:23
    X@maricarmen_dev· 讨论

    Qué buscar según AWS: POSTs con PHP_SESSION_UPLOAD_PROGRESS y procesos o archivos raros. El fix está en 8.5.12, 8.4.27,…（新标签页打开原帖）
67. 02:20
    X@Tylertruthfx· 讨论

    今天最值得看的是**互联网被一颗埋了 14 年的雷炸了一下**，其他都是配菜。 --- ## 1. PHP 出大事：全球抢修（今天最大的事） **CVE-2026-109618 / CVE-2026-109619，代号 "php2s…（新标签页打开原帖）
68. 01:46
    X@2Workly· 讨论

    Amazon observed active in-the-wild exploitation of new critical PHP flaws four days before disclosure. Attackers gain d…（新标签页打开原帖）
69. 01:29
    X@techaiwire· 讨论

    Amazon's MadPot honeypots logged a PHP2Shell exploit attempt on October 17, four days before PHP shipped the fixes. If…（新标签页打开原帖）
70. 01:24
    X@JoeBeOne· 讨论

    Amazon Threat Intel saw PHP2Shell exploit attempts on 17-Oct, four days before public disclosure. For affected: patch u…（新标签页打开原帖）
71. 01:03
    X@aviatrixtrc· 讨论

    Attackers exploited CVE-2026-109618 and CVE-2026-109619 (PHP2Shell) four days before public disclosure — sending crafte…（新标签页打开原帖）
72. 00:44
    网页AI Threat Watch (aithreat.io)· 媒体跟进

    Que se cache-t-il derrière la faille PHP qui a secoué Internet ?（新标签页打开原帖）
73. 00:00
    X@betterhn50· 讨论

    Amazon identifies Oct 17 PHP2Shell exploitation prior to public disclosure https://aws.amazon.com/blogs/security/amazon…（新标签页打开原帖）

1. 23:30
   X@mmaunder· 讨论

   The pareto frontier in cyber just got a third axis: time to discovery. AWS honeypot saw php2shell attacks days before t…（新标签页打开原帖）
2. 23:30
   X@DiarioBitcoin· 讨论

   🚨 AWS detectó intentos contra PHP2Shell antes de su divulgación MadPot registró actividad el 17 de octubre, cuatro día…（新标签页打开原帖）
3. 23:25
   Ars Technica AI

   黑客在 PHP2Shell 重大漏洞上抢得四天先机

   Calif 与 Wiz 两家美国网络安全机构的研究人员发现了 PHP 的 PHP2Shell 系列漏洞；OpenAI 称，据其所知，前沿 AI 抢在攻击者之前发现了这些漏洞，并与 PHP、Calif 和 Wiz 合作验证、开发补丁，但黑客仍抢先四天行动。Wiz 估计 PHP 支撑全球约 70% 的网站，主要因为 WordPress 以 PHP 编写。NSA 称此类漏洞往往能直接通向服务器文件系统或数据库，无法立即更新时建议将系统下线；英国 NCSC 称漏洞可能让黑客无需密码等登录凭据即可控制网站服务器，敦促英国机构立即行动。白宫表示联邦机构正在评估漏洞对政府系统和关键基础设施的潜在影响；OpenAI 同时提醒，同样的 AI 能力也可能帮助攻击者快速开发攻击工具。

4. 23:16
   X@betterhn20· 讨论

   Amazon identifies Oct 17 PHP2Shell exploitation prior to public disclosure https://aws.amazon.com/blogs/security/amazon…（新标签页打开原帖）
5. 22:25
   X@ChandanHegde_· 讨论

   🚨 CRITICAL ALERT: PHP2Shell (CVSS 9.2) is actively being exploited! A engine-level flaw is allowing unauthenticated RCE…（新标签页打开原帖）
6. 22:23
   X@christinayiotis· 讨论

   "Amazon Threat Intelligence identified a PHP2Shell exploitation attempt dating to Oct. 17, 2026, in MadPot telemetry, f…（新标签页打开原帖）
7. 21:57
   X@DailyDarkWeb· 讨论

   PHP2Shell: AWS reports an attack attempt four days before disclosure Amazon says its MadPot honeypots recorded a PHP2S…（新标签页打开原帖）
8. 21:32
   X@LandscapeThreat· 讨论

   Amazon Threat Intelligence spotted a PHP2Shell (CVE-2026-109618 / CVE-2026-109619) exploitation attempt on October 17,…（新标签页打开原帖）
9. 21:31
   X@RDIAMONDFNF· 讨论

   Someone Tried to Exploit PHP2Shell 4 Days Before the Vulnerabilities Were Publicly Disclosed https://thehackernews.com/…（新标签页打开原帖）
10. 21:09
    X@BleepinComputer· 讨论

    Amazon says PHP2Shell exploitation began 4 days before patches https://www.bleepingcomputer.com/news/security/amazon-sa…（新标签页打开原帖）
11. 21:09
    网页BleepingComputer· 媒体跟进

    Amazon says PHP2Shell exploitation began 4 days before patches（新标签页打开原帖）
12. 20:39
    X@burnrate_ai· 讨论

    Amazon Threat Intelligence: a PHP2Shell exploit attempt hit its MadPot honeypot on Oct. 17, four days before the CVEs w…（新标签页打开原帖）
13. 20:31
    X@Younik4we· 讨论

    PHP2Shell 最新进展，看完我沉默了😨 补丁还没出生，攻击先跑了4天。 10月17号亚马逊的蜜罐就已经抓到有人在利用这个漏洞，而官方补丁是10月21号才发布的。也就是说，黑客比补丁早出发了整整4天。 更离谱的是，这个漏洞最早的…（新标签页打开原帖）
14. 20:00
    X@GurkhaCyberFrc· 讨论

    🚨 PHP2Shell: Attackers aren't waiting for security patches! Amazon Threat Intelligence detected an exploitation attemp…（新标签页打开原帖）
15. 19:50
    Hacker NewsHacker News· 讨论

    Amazon identifies Oct 17 PHP2Shell exploitation prior to public disclosure（新标签页打开原帖）
16. 19:42
    X@Cybernews· 讨论

    Amazon Web Services (AWS) said it had detected an attempted attack on October 17th against a decoy server, MadPot, desi…（新标签页打开原帖）
17. 19:29
    X@cyberscastx· 讨论

    قالت Amazon Threat Intelligence إن شبكتها MadPot رصدت في 17 أكتوبر محاولة استغلال لثغرتي PHP2Shell، أي قبل أربعة أيام م…（新标签页打开原帖）
18. 15:03
    X@Lurk_Moar_Sperg· 讨论

    In my opinion the timing wasn’t random. PHP2Shell (CVE-2026-109618 / CVE-2026-109619): unauthenticated RCE in PHP core…（新标签页打开原帖）
19. 14:34
    The Hacker News

    PHP2Shell 漏洞公开披露前 4 天已出现利用尝试

    Amazon 威胁情报团队称，2026 年 10 月 17 日即 PHP2Shell 漏洞公开披露前 4 天，已检测到针对其 MadPot 蜜罐的利用尝试，来源 IP 关联商业匿名化网络，尚不清楚攻击者如何在披露前获得利用信息。这两个漏洞 CVE-2026-109618 和 CVE-2026-109619 位于 PHP 核心，CVSS 评分 9.2，可实现预认证远程代码执行，影响 PHP 7.x 和 8.x 全系列，由 Calif、OpenAI 和谷歌旗下 Wiz 的研究人员发现。因 PoC 提前泄漏且 Chainguard 抢先发布含修复的镜像，PHP 基金会将协调披露提前一天；补丁发布后 Amazon 观察到来自匿名基础设施的多起利用，判断有多个威胁行为体参与。

20. 10:24
    WIRED Security and AI

    AWS 蜜罐数据显示，PHP 漏洞补丁发布前数天已遭利用

    AWS 蜜罐数据显示，补丁发布前 4 天（10 月 17 日）已有攻击者尝试利用 PHP 两个关键漏洞（合称 PHP2Shell）。补丁周三发布，部分概念验证利用代码在披露前已公开出现，AWS 称 PHP2Shell 已在野外遭广泛利用。AWS 指出，AI 辅助分析正在缩短从补丁到利用代码的时间，更多攻击者能在披露后数小时甚至数分钟内行动。

21. 06:36
    AWS Security

    Amazon Threat Intelligence 在 MadPot 蜜罐中发现 PHP2Shell 公开披露前的利用活动

    Amazon Threat Intelligence 在 MadPot 蜜罐中发现 2026 年 10 月 17 日的 PHP2Shell 利用尝试，比 CVE-2026-109618 和 CVE-2026-109619 公开披露早四天。该尝试来自商业匿名化网络 IP，疑似威胁行为者所为，其如何提前获得漏洞信息尚不清楚；披露窗口解除后数小时内即出现更多概念验证利用，现已在野外遭广泛利用。AWS 称升级至已修复的 PHP 版本是同时修复两个 CVE 的唯一完整方案，并建议排查从 10 月 17 日而非披露日起。

当前关注度64·可比范围峰值65（10月23日 13:00）·近 24 小时可比范围变化 –