Специалисты Amazon Threat Intelligence зафиксировали попытки использования уязвимостей в PHP за несколько дней до выхода официального патча. 17 октября система мониторинга компании обнаружила попытку эксплуатации PHP2Shell.
Речь идет об уязвимостях CVE-2026-109618 и CVE-2026-109619, которые позволяют удаленно выполнять вредоносный код. Проблема затрагивает значительную часть интернета, включая сайты на базе WordPress.
В PHP Foundation пояснили, что знали о потенциальных багах еще в 2024 году. Выпуск исправления задерживался из-за рисков нарушения обратной совместимости и необходимости масштабных изменений в сторонних расширениях.
Информация об уязвимостях начала распространяться в социальных сетях и на форумах до официального релиза патча. 21 октября, за несколько часов до выхода обновления, Amazon зафиксировала новые попытки атак.
В PHP Foundation заявили об изменении внутренних процессов. Теперь руководство фонда будет оперативно вмешиваться в решение сложных технических проблем, чтобы ускорить выпуск исправлений в будущем.
