Специалисты Amazon Threat Intelligence выявили, что атаки на уязвимости PHP2Shell начались 17 октября 2026 года. Это произошло за четыре дня до публикации патчей и официального раскрытия информации о проблемах.

По данным исследователей, злоумышленники эксплуатировали баги скрытно, пока разработчики готовили исправления. Сейчас попытки использования уязвимостей носят массовый характер.

Уязвимости, судя по названию, затрагивают компоненты PHP-стека, хотя точный механизм эксплуатации в сообщении не раскрывается. Amazon Threat Intelligence фиксирует активность атакующих ещё до того, как широкая общественность узнала о существовании дыр.

Ситуация указывает на то, что информация об уязвимостях могла утечь или быть получена злоумышленниками заранее. Патчи вышли с задержкой в несколько дней, которых хватило для начала атак.

Реакция сообщества пока не ясна, но массовый характер эксплуатации создаёт риск для организаций, ещё не установивших обновления. Ожидаемо, что теперь начнётся волна экстренных патчей и проверок инфраструктуры.