Wykrycie ataku w systemie honeypot
Zespół Amazon Threat Intelligence poinformował w środę o zarejestrowaniu próby wykorzystania luk PHP2Shell na cztery dni przed ich oficjalnym ujawnieniem. Zdarzenie miało miejsce 17 października 2026 roku i zostało wychwycone przez należącą do firmy sieć pułapek MadPot.
Przedstawiciel firmy, CJ Moses, przekazał, że próba ataku została przeprowadzona z adresu IP powiązanego z komercyjną siecią zapewniającą anonimizację. Zespół badawczy wskazał również, że po udostępnieniu poprawek bezpieczeństwa luki PHP2Shell stały się celem szerokich prób wykorzystania w sieci.
