PHP嚴重漏洞公開前四天已遭黑客嘗試利用

動察 Beating AI 快訊，亞馬遜威脅情報稱，其蜜罐系統 MadPot 於 10 月 17 日觀測到針對 PHP2Shell 漏洞的利用嘗試，早於相關細節公開披露約四天。漏洞編號為 CVE-2026-109618 與 CVE-2026-109619，可導致未認證遠端程式碼執行，影響 PHP 7.x 與 8.x。嘗試來自與商業匿名網路相關的 IP，亞馬遜稱尚不清楚攻擊者如何在禁運期內獲得利用資訊，亦未證實真實系統已被攻破。

亞馬遜稱，補丁與公開資訊放出後數小時內即出現多份概念驗證，並有多名攻擊者藉助不同匿名基礎設施發起探測，PHP2Shell 目前已在野外被廣泛利用。其首席資訊安全官 CJ Moses 表示，人工智慧輔助分析正降低從補丁差異或公告生成可用利用的成本，從披露到可工作利用的時間窗口正在縮短。