Hacker News Front Page · cubefox ·
Amazon Threat Intelligence identifies PHP2Shell exploitation prior to public disclosure in MadPot
Amazon Threat Intelligence detectó intentos de explotar PHP2Shell desde el 17 de octubre de 2026, cuatro días antes de la divulgación pública de las vulnerabilidades, y observó actividad de varios actores alrededor de la publicación del parche. El caso muestra que la explotación puede comenzar antes de un aviso público y que el análisis asistido por IA puede acelerar la creación de exploits tras divulgarse los detalles técnicos. AWS recomienda corregir PHP de inmediato, investigar desde la primera fecha conocida de actividad y usar detecciones que no dependan de firmas específicas de CVE.
Amazon Threat Intelligence identified a PHP2Shell exploitation attempt dating to Oct. 17, 2026, in MadPot telemetry, four days before public disclosure of CVE-2026-109618 and CVE-2026-109619. The exploit attempt originated from an IP address associated with a commercial anonymization network. While the vulnerability was under embargo, the targeting of a honeypot from an anonymized IP address […]