Amazon證實重大漏洞PHP2Shell在揭露前已遭駭客利用

PHP開發團隊於臺灣時間10月21日晚間，修補統稱為PHP2Shell的重大漏洞CVE-2026-109618、CVE-2026-109619，資安公司Palo Alto Networks統計全球可能有超過2千萬臺執行個體（instance）曝險，另一家資安公司Hadrian警告已出現大規模漏洞利用活動。然而，有研究人員發現，攻擊者已在上週六就掌握這些漏洞，並開始嘗試利用。

Amazon威脅情報團隊於10月17日，首度在蜜罐陷阱偵測到PHP2Shell漏洞利用活動，攻擊者透過商用的匿名化網路及匿名IP位址來進行，代表這起活動是駭客所為，而非一般的研究人員進行測試或驗證。上述活動發生在PHP開發團隊公開漏洞的4天前，究竟攻擊者如何掌握PHP2Shell的資料，Amazon表示不清楚。Amazon在PHP發布修補程式的當天也看到大量的漏洞利用嘗試，這些攻擊使用的惡意酬載與匿名化基礎設施有所不同，代表有多組人馬嘗試利用PHP2Shell，不過該公司無法確認這些活動是否已成功漏洞。

針對這些發現，Amazon呼籲PHP用戶，若要確認系統是否遭到入侵，至少要從10月17日之前的事件記錄進行調查。