Zespół SuperTuxKart poinformował 24 października 2026 r., że po powrocie usługi online każdy użytkownik będzie musiał ustawić nowe hasło. AWS odnotowało próbę PHP2Shell 17 października oraz kolejne próby 21 października, ale nie ustaliło, czy mogłyby się powieść w rzeczywistych systemach.
Co AWS zaobserwowało przed publikacją poprawek
AWS zarejestrowało próbę 17 października w sieci MadPot, czyli swoich honeypotach: systemach-pułapkach służących do obserwowania prób ataków. Kolejne próby odnotowało 21 października między 02:00 a 08:00 UTC, przed końcem embarga o 14:00 UTC.
AWS poinformowało, że różne ładunki i infrastruktura anonimizująca sugerowały aktywność kilku podmiotów. Zespół nie potrafił określić, czy zaobserwowane próby powiodłyby się w rzeczywistych systemach.
Które poprawki PHP wiążą się ze sprawą
PHP opublikowało 21 października poprawki dla dwóch podatności środowiska uruchomieniowego: CVE-2026-109618 i CVE-2026-109619. Wersje naprawiające błędy to 8.5.12 dla gałęzi 8.5, 8.4.27 dla 8.4, 8.3.36 dla 8.3 i 8.2.35 dla 8.2. Pakiety dystrybucji mogą zawierać poprawki przeniesione do starszych wersji, dlatego administratorzy powinni sprawdzić komunikaty dostawców swoich pakietów. Szerzej o roli OpenAI w analizie luk PHP i poprawce 8.5.12 pisaliśmy w wcześniejszym artykule NeoTeo.
Co czeka użytkowników SuperTuxKart
W komunikacie z 24 października zespół SuperTuxKart poinformował, że serwis dodatków online był wyłączony i że nie miał oznak włamania do własnego serwera. Po powrocie usługi każdy użytkownik będzie musiał ustawić nowe hasło. Migrację kont zespół uzależnił od ukończenia przebudowy serwera i audytu bezpieczeństwa.
