Amazon złapał exploit PHP2Shell cztery dni przed ujawnieniem

Amazon Threat Intelligence wyłapała próbę exploitacji PHP2Shell w honeypot MadPot jeszcze zanim CVE-2026-109618 i CVE-2026-109619 trafiły do publicznej wiadomości. Atak pochodził z anonimizowanego IP, co pokazuje, że wrażliwe systemy są skanowane jeszcze w fazie embargo – warto mieć oczy otwarte na podejrzane aktywności w logach, zanim exploit stanie się powszechnie znany.