PHP2Shell начали эксплуатировать за четыре дня до патчей
DrSoong // 22.10.26 17:19
В Amazon заметили попытку эксплуатации уязвимостей в PHP еще 17 октября, за четыре дня до выхода исправлений.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2026/10/07.html]
Cloudflare фиксирует резкий скачок атак, Hadrian пишет о «крупномасштабной» эксплуатации. Amazon советует копать глубже обычного и проверять журналы минимум с 17 октября, а не считать системы чистыми до публичного раскрытия.
Тем временем вокруг релиза разгорелся скандал. Chainguard опубликовал образы с исправлением за шесть с лишним часов до согласованного срока, и в PHP считают, что это поставило под удар огромную часть веба.
