亚马逊发现PHP2Shell漏洞在公开披露前四天已遭利用

亚马逊威胁情报团队在MadPot蜜罐遥测中发现，PHP2Shell漏洞于2026年10月17日出现利用尝试，比CVE-2026-109618和CVE-2026-109619公开披露早四天。该流量来自商业匿名网络关联的IP地址。由于攻击发生在漏洞披露禁运期内，攻击者如何提前获得利用信息仍不明确；现有分析也无法确认这些尝试能否攻陷真实系统。

10月21日漏洞披露和补丁发布当天，亚马逊又观察到多个概念验证利用及来自其他匿名基础设施的攻击尝试，并称该漏洞目前已在野外广泛利用。亚马逊建议立即升级至修复版本；暂时无法修补的PHP部署可评估限制多段文件上传，并检查相关上传请求、服务器日志及异常进程或文件变更。

—— AWS Security Blog