Lỗ hổng nghiêm trọng PHP đã bị hacker cố gắng khai thác bốn ngày trước khi công bố

Động Sát Beating Tin nhanh AI, tình báo mối đe dọa của Amazon cho biết hệ thống honeypot MadPot của họ đã quan sát thấy các nỗ lực khai thác lỗ hổng PHP2Shell vào ngày 17 tháng 10, sớm hơn khoảng bốn ngày so với thời điểm công bố chi tiết liên quan. Lỗ hổng có mã CVE-2026-109618 và CVE-2026-109619, có thể dẫn đến thực thi mã từ xa không cần xác thực, ảnh hưởng đến PHP 7.x và 8.x. Các nỗ lực đến từ các IP liên quan đến mạng ẩn danh thương mại, Amazon cho biết vẫn chưa rõ cách kẻ tấn công có được thông tin khai thác trong thời gian cấm công bố, cũng chưa xác nhận hệ thống thực tế đã bị xâm phạm.

Amazon cho biết, chỉ trong vài giờ sau khi bản vá và thông tin công khai được phát hành đã xuất hiện nhiều bản chứng minh khái niệm, và nhiều kẻ tấn công đã sử dụng các hạ tầng ẩn danh khác nhau để phát động thăm dò, PHP2Shell hiện đã được khai thác rộng rãi trên thực địa. Giám đốc An ninh Thông tin CJ Moses của họ cho biết, phân tích hỗ trợ bởi trí tuệ nhân tạo đang làm giảm chi phí tạo ra khai thác khả dụng từ sự khác biệt bản vá hoặc thông báo, khoảng thời gian từ công bố đến khai thác hoạt động được đang ngày càng thu hẹp.