# Amazon 在公开披露前四天发现 PHP2Shell 漏洞利用尝试

> 原标题：Amazon identifies Oct 17 PHP2Shell exploitation prior to public disclosure

- 来源：Hacker News 首页
- 发布时间：2026-10-22T11:50:36.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/s7z3s587g99fklvxb9ijjpx3h
- 原文：https://aws.amazon.com/blogs/security/amazon-threat-intelligence-identifies-php2shell-exploitation-prior-to-public-disclosure-in-madpot/

## 摘要

Amazon Threat Intelligence 在 MadPot 蜜罐遥测中发现，PHP2Shell 漏洞（CVE-2026-109618 与 CVE-2026-109619）的利用尝试最早可追溯至 2026 年 10 月 17 日，比公开披露早四天，来源为商业匿名化网络 IP。