Ataques de PHP2Shell iniciaron cuatro días antes de la divulgación pública
Amazon Threat Intelligence ha revelado que atacantes intentaron explotar dos vulnerabilidades críticas en PHP antes de que fueran anunciadas oficialmente. El informe destaca la importancia de no asumir que la ventana de riesgo comienza únicamente con la publicación del aviso de seguridad. Atacantes intentaron explotar dos vulnerabilidades críticas de PHP cuatro días antes de que los fallos se hicieran públicos, según informa Amazon Threat Intelligence. Detección temprana y actividad sospechosa «Amazon Threat Intelligence identificó un intento de explotación de PHP2Shell con fecha del 17 de octubre de 2026, en la telemetría de MadPot, cuatro días antes de la divulgación pública de CVE-2026-109618 y CVE-2026-109619», indica el informe publicado por el equipo de Amazon. «El intento de explotación se originó desde una dirección IP asociada a una red de anonimización comercial. Mientras la vulnerabilidad estaba bajo embargo, el objetivo de un honeypot desde una dirección IP anonimizada...
