A Amazon afirmou que o MadPot registrou uma tentativa de exploração do PHP2Shell contra um honeypot, um sistema-isca usado para atrair ataques, em 17 de outubro de 2026. O registro antecedeu a divulgação pública das falhas, em 21 de outubro. Na mesma data, o PHP publicou correções nas versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35. A Amazon descreveu a atividade observada pelo MadPot.
Amazon relata tentativa de PHP2Shell antes da divulgação
O registro contra um honeypot antecedeu o aviso público de 21 de outubro; PHP listou quatro versões corrigidas para os dois CVEs.
Pontos-chave
-
01
A Amazon datou de 17 de outubro uma tentativa contra um honeypot do MadPot.
-
02
A atividade observada pela Amazon não confirma invasão de sistemas reais.
-
03
PHP classificou como críticas as falhas CVE-2026-109618 e CVE-2026-109619.
-
04
As versões upstream corrigidas são PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35.
-
05
PHP considera que controles de configuração não substituem uma versão corrigida.
Amazon diz que o MadPot registrou uma tentativa em 17 de outubro. PHP corrigiu as falhas nas versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35 para os dois CVEs.
NeoTeo
Leia a seguir
Rodada da DeepSeek é reportada em 100 bilhões de yuans
Em 22 de outubro, a Reuters relatou uma rodada da DeepSeek de cerca de 100 bilhões de yuans, com investidores e termos a…
AWS relata tentativa de explorar PHP2Shell antes da divulgação
AWS diz que o MadPot registrou uma tentativa em 17 de outubro, quatro dias antes da divulgação. Veja as falhas, integraç…
Jay Goldberg estima produção comercial da Terafab em 2030
Jay Goldberg estima que a produção comercial significativa da Terafab talvez só comece em 2030; Musk tem meta reportada…
