吳明宜Amazon 研究人員說，PHP2Shell 漏洞公開前 4 天，已經有人發動攻擊。
PHP 維護單位 10 月 21 日提出警告，並在台北時間 10 月 21 日晚上 10:00 釋出更新版，修補合稱為 PHP2Shell 的重大漏洞，包括 CVE-2026-109618 及 CVE-2026-109619 。這兩個漏洞能讓未經驗證的攻擊者遠端執行程式碼 (remote code execution,RCE)，風險值達 9.2 。資安業者呼籲管理員，未安裝更新的網站若非必要，最好暫時下線，並警告這項漏洞一定會造成大規模攻擊。
Calif 、 OpenAI 和 Wiz 三家資安業者同時對後來被稱為 PHP2Shell 的 PHP 漏洞提出警告，他們都是在 AI 協助下發現這些漏洞。
網路安全防護商 Cloudflare 說，本週一開始，就已記錄到針對這兩個漏洞的流量急劇上升。 Cloudflare 執行長 Matthew Prince 說，漏洞公開前 10 小時，該公司已偵測到數千次攻擊行為。公開後 45 分鐘內，這個數字一躍來到數萬次，2 小時後變成數十萬次，現在已達數百萬次。
而且，攻擊者並不只使用同一個攻擊程式。 Cloudflare 發現駭客曾修改程式，試圖繞過該公司的網頁應用防火牆 (WAF) 防護，可能是根據被封鎖的請求逐步調整出進階手法。
另一家資安業者 Hadrian 也在 10 月 21 日提出警告，說 PHP2Shell 攻擊已經爆發。該公司觀測到，大部分攻擊目標是 PHP 執行階段的 upload-progress 路徑，並預期修補程式釋出後會出現新的濫用路徑。
更令人憂心的是，駭客可能更早就已經行動。 Amazon 威脅情報中心表示，早在修補程式釋出 4 天前，也就是 10 月 17 日，該公司的誘捕系統 MadPot 就偵測到 PHP2Shell 的攻擊流量。這些流量來自一個匿名 IP，至於攻擊者如何事先得知漏洞資訊，目前還不清楚。
Amazon 在 10 月 21 日偵測到多個概念驗證程式，第一個出現在修補程式釋出前 12 小時。 6 小時後，多個匿名 IP 開始發送請求，並使用多種惡意程式，Amazon 認為背後是多組駭客。
PHP 基金會釋出更新版後，指控供應鏈安全廠商 Chainguard 在各方約定的揭露期限前，搶先公開含有 PHP 修補程式的映像檔，讓全球網站陷入險境。不過這家業者表示，他們也是利用 AI 自行找出 PHP 漏洞。
但 Amazon 的發現顯示，至少有一組駭客早就已經掌握漏洞。
（綜合外電報導）