Exploatarea PHP2Shell a început înaintea dezvăluirii publice și s-a extins după patch-uri

Sinteza CondicaRealizată cu ajutorul inteligenței artificiale

1 min de lectură

22 oct. 2026, 13:0322.10, 13:0323 oct. 2026, 17:1423.10, 17:14

15 surse

CONSULTĂ PUBLICAȚIILE ORIGINALE

01aws.amazon.comAmazon Threat Intelligence identifies PHP2Shell exploitation prior to public disclosure in MadPot
02wired.comHackers Exploited the PHP Vulnerabilities Days Before They Were Patched
03news.google.comAmazon Threat Intelligence identifies PHP2Shell exploitation prior to public disclosure in MadPot - Amazon Web Services (AWS)
04thehackernews.comSomeone Tried to Exploit PHP2Shell 4 Days Before the Vulnerabilities Were Publicly Disclosed
05securityweek.comPHP2Shell Patches Land as First Exploitation Attempts Hit Sensors
06infosecurity-magazine.comPHP2Shell Exploitation Attempt Detected by Amazon Four Days Before Vulnerability Disclosure
07cybersecuritynews.comHackers Were Targeting Critical PHP Vulnerabilities Days Before They Were Patched
08securityaffairs.comPHP2Shell Attacks Started Four Days Before Public Disclosure, AWS Reports
09arstechnica.comHackers got a four-day head start on epic PHP2Shell vulnerability
10theverge.comThe disastrous PHP vulnerabilities were exploited days before the patch
11bleepingcomputer.comAmazon says PHP2Shell exploitation began 4 days before patches
12gigazine.netAmazonはPHP2Shell脆弱性を悪用した攻撃を公開4日前に検出していた
13itmedia.co.jpPHP2Shell、公表4日前に悪用の試み　「公表日より前にさかのぼって調査を」とAmazon
14infobae.comAmazon detectó intentos de explotación de PHP2Shell días antes de que se divulgaran las vulnerabilidades y su parche
15techradar.comAWS says hackers tried to exploit PHP security issues days before fix — as Cloudflare CEO says it saw a huge rise in targeted attack attempts

AWS Security Blog (science) · WIRED · "intitle:"to"" - Google News + 12

Amazon Threat Intelligence a identificat o tentativă de exploatare PHP2Shell în MadPot la 17 octombrie 2026, înaintea dezvăluirii publice a vulnerabilităților. După lansarea patch-urilor, activitatea s-a extins pe scară largă pe internet.

Amazon Threat Intelligence a identificat în telemetria serviciului MadPot o tentativă de exploatare a vulnerabilităților PHP2Shell la 17 octombrie 2026, cu patru zile înainte de dezvăluirea publică a vulnerabilităților CVE-2026-109618 și CVE-2026-109619. Tentativa a provenit de la o adresă IP asociată unei rețele comerciale de anonimizare. După lansarea patch-urilor, au fost observate noi tentative, iar activitatea de exploatare s-a extins rapid și a fost descrisă ca fiind larg răspândită pe internet. Cele două vulnerabilități de execuție de cod la distanță pot fi exploatate împotriva unor aplicații populare precum WordPress, Drupal și Joomla.

Această sinteză este realizată cu ajutorul inteligenței artificiale și poate conține erori. Consultă sursele originale pentru verificarea informațiilor.

Înapoi la știri