PHP2Shell açıkları duyurulmadan 4 gün önce istismar girişimi tespit edildi
Orijinal başlık: Someone Tried to Exploit PHP2Shell 4 Days Before the Vulnerabilities Were Publicly Disclosed
Kısaca
Amazon'un tehdit istihbarat ekibi, yeni açıklanan PHP2Shell açıklarına yönelik bir istismar girişimini MadPot honeypot servisi üzerinden yakaladı. Açıklar, yamaların yayımlanmasının ardından geniş çapta aktif istismara maruz kalıyor.
Ne oldu?
- İstismar girişimi 17 Ekim 2026'da, açıkların kamuya duyurulmasından 4 gün önce gerçekleşti.
- Saldırının kaynağı, ticari bir anonimleştirme ağıyla ilişkili bir IP adresi olarak belirlendi.
Neden önemli?
PHP tabanlı uygulamaları olan ekipler, açıklar duyurulmadan önce bile saldırı denendiği için yamaları geciktirmeden uygulamalı.
4 gün önce istismar girişimi

