ช่องโหว่ร้ายแรงของ PHP ถูกแฮกเกอร์พยายามใช้ประโยชน์ก่อนเปิดเผยต่อสาธารณะสี่วัน

动察 Beating ข่าวด่วน AI, หน่วยข่าวกรองภัยคุกคามของ Amazon เปิดเผยว่า ระบบ honeypot MadPot ของบริษัทตรวจพบความพยายามใช้ช่องโหว่ PHP2Shell เมื่อวันที่ 17 ตุลาคม ซึ่งเร็วกว่าการเปิดเผยรายละเอียดที่เกี่ยวข้องประมาณสี่วัน ช่องโหว่หมายเลข CVE-2026-109618 และ CVE-2026-109619 สามารถทำให้เกิดการรันโค้ดจากระยะไกลโดยไม่ต้องยืนยันตัวตน ส่งผลกระทบต่อ PHP 7.x และ 8.x ความพยายามดังกล่าวมาจาก IP ที่เกี่ยวข้องกับเครือข่าย匿名เชิงพาณิชย์ Amazon ระบุว่ายังไม่ชัดเจนว่าผู้โจมตีได้รับข้อมูลการใช้ประโยชน์ในช่วงห้ามเผยแพร่ได้อย่างไร และยังไม่ยืนยันว่าระบบจริงถูกบุกรุกแล้ว

Amazon ระบุว่าภายในไม่กี่ชั่วโมงหลังการเผยแพร่แพตช์และข้อมูลสาธารณะ มี proof of concept หลายฉบับปรากฏขึ้น และผู้โจมตีหลายรายได้ใช้โครงสร้างพื้นฐาน匿名ที่แตกต่างกันในการตรวจค้น โดย PHP2Shell ขณะนี้ถูกใช้ประโยชน์อย่างแพร่หลายในสภาพแวดล้อมจริง CJ Moses ประธานเจ้าหน้าที่ฝ่ายความมั่นคงสารสนเทศของบริษัทกล่าวว่า การวิเคราะห์ที่ช่วยโดยปัญญาประดิษฐ์กำลังลดต้นทุนในการสร้าง exploit ที่ใช้งานได้จากความแตกต่างของแพตช์หรือประกาศ และหน้าต่างเวลาตั้งแต่การเปิดเผยจนถึง exploit ที่ใช้งานได้กำลังสั้นลง