Amazon indique que l'exploitation de PHP2Shell a commencé 4 jours avant la publication des correctifs

Amazon Threat Intelligence rapporte que les attaquants ont commencé à cibler les failles PHP2Shell quatre jours avant la publication des correctifs le 21 octobre. Les deux vulnérabilités critiques, CVE-2026-109618 et CVE-2026-109619, permettent une exécution de code à distance (RCE) sur les systèmes vulnérables. Le CISO d'AWS, CJ Moses, précise que les premières tentatives ont eu lieu le samedi 17 octobre depuis une adresse IP liée à un réseau d'anonymisation commercial, et que les charges utiles variaient, ce qui suggère plusieurs acteurs ; il ajoute que les failles sont désormais largement exploitées et que les défenseurs ne doivent pas supposer que la date de divulgation publique est la première date d'exploitation. Le PHP Security Team avait avancé la sortie ciblée au 20 octobre après une fuite de détails en ligne, et indique que les preuves de concept publiées avant les correctifs n'étaient pas fonctionnelles.