PHP'deki kritik güvenlik açığı kamuoyuna açıklanmadan dört gün önce hackerlar tarafından istismar edilmeye çalışıldı

动察 Beating AI hızlı haber: Amazon tehdit istihbaratı, bal küpü sistemi MadPot'un 17 Ekim'de PHP2Shell güvenlik açığına yönelik istismar girişimleri gözlemlediğini, bunun ilgili ayrıntıların kamuya açıklanmasından yaklaşık dört gün önce gerçekleştiğini bildirdi. CVE-2026-109618 ve CVE-2026-109619 numaralı güvenlik açıkları, kimlik doğrulaması gerektirmeyen uzaktan kod yürütmeye yol açabiliyor ve PHP 7.x ile 8.x sürümlerini etkiliyor. Girişimler, ticari anonim ağlarla ilişkili IP adreslerinden geldi; Amazon, saldırganların ambargo döneminde istismar bilgilerini nasıl elde ettiğinin henüz bilinmediğini ve gerçek sistemlerin ele geçirildiğinin de doğrulanmadığını belirtti.

Amazon, yama ve kamuya açık bilgiler yayınlandıktan sonraki birkaç saat içinde birden fazla kavram kanıtının ortaya çıktığını ve birçok saldırganın farklı anonim altyapılar aracılığıyla keşif başlattığını, PHP2Shell'in şu anda sahada yaygın olarak istismar edildiğini açıkladı. Baş Bilgi Güvenliği Sorumlusu CJ Moses, yapay zeka destekli analizin yama farklarından veya duyurulardan kullanılabilir istismar üretme maliyetini düşürdüğünü ve açıklamadan çalışan bir istismara kadar geçen sürenin giderek kısaldığını ifade etti.