Amazon: попытка эксплуатации PHP2Shell зафиксирована 17 октября, за четыре дня до раскрытия; уязвимости теперь «массово эксплуатируются»
Материал подготовлен Sintelligent с помощью ИИ. Опубликовано в SI: . Обновлено: .
Атаки на найденные ИИ уязвимости PHP начались до раскрытия, а у защитников было меньше времени, чем казалось.
Исследование Amazon Web Services, опубликованное вечером в среду, показывает: как минимум один злоумышленник пытался использовать уязвимости PHP2Shell (CVE-2026-109618 и CVE-2026-109619) уже 17 октября, за четыре дня до публичного раскрытия; AWS заметила это при разборе журналов одной из своих ловушек-ханипотов. По словам Amazon, сейчас уязвимости «массово эксплуатируются в сети» (Wired, Ars Technica). АНБ США публично советовало организациям, которые не могут сразу обновиться, отключать сайты; по данным Al Jazeera, власти Германии, Франции, Бельгии, Нидерландов, Финляндии и Чехии временно отключили часть государственных сайтов, а премьер-министр Японии Санаэ Такаити предупредила о риске. Ошибки, остававшиеся незамеченными больше десяти лет, нашли с помощью моделей OpenAI и Google (Ars Technica). В России Национальный координационный центр по компьютерным инцидентам при ФСБ предписал объектам критической инфраструктуры временно отключать сайты, если PHP нельзя быстро обновить (по описанию «Известий»).