PHPの重大な脆弱性が公開される4日前に、すでにハッカーによる悪用の試みがあった。

動察 Beating AI 速報、アマゾンの脅威インテリジェンスによると、同社のハニーポットシステム MadPot は10月17日に PHP2Shell 脆弱性に対する悪用試行を観測した。これは関連する詳細が公開される約4日前であった。脆弱性番号は CVE-2026-109618 と CVE-2026-109619 で、未認証のリモートコード実行を引き起こす可能性があり、PHP 7.x と 8.x に影響する。試行は商業匿名ネットワークに関連する IP から来ており、アマゾンは攻撃者が禁輸期間中にどのように悪用情報を入手したかはまだ不明であると述べ、実際のシステムが侵害されたことも確認していない。

アマゾンによると、パッチと公開情報のリリース後数時間以内に複数の概念実証が出現し、複数の攻撃者が異なる匿名インフラを利用して探査を開始した。PHP2Shell は現在、野外で広く悪用されている。同社の最高情報セキュリティ責任者 CJ Moses は、AI 支援分析がパッチの差分や公告から使用可能な悪用を生成するコストを低下させており、開示から動作する悪用までの時間枠が短縮されていると述べた。