Selon des analystes d’AWS, au moins un acteur a tenté d’exploiter les vulnérabilités PHP2Shell le 17 octobre, quatre jours avant leur divulgation publique et la publication d’un correctif
À lire aussi
Matthew Prince / @eastdakota · Matthew Prince, de Cloudflare, affirme que les tentatives d’exploitation de PHP2Shell sur son réseau sont passées de milliers dans les 10 heures précédant la divulgation à des millions ensuite
Quelques chiffres sur #php2shell. Dans les 10 heures précédant son annonce publique, nous avons observé des milliers de tentatives d’exploitation sur le réseau de @Cloudflare. Ce chiffre est passé à des dizaines de milliers dans les 45 minutes suivant l’annonce, à des centaines de milliers en deux heures, puis à des millions aujourd’hui.
Wired · La PHP Foundation indique que ses correctifs pour les vulnérabilités RCE ne concernent que PHP 8.2 et les versions ultérieures, laissant les déploiements anciens dépendre de fournisseurs tiers
Plus de couverture
- CJ Moses / Amazon Web Services · Amazon Threat Intelligence détecte l’exploitation de PHP2Shell avant sa divulgation publique dans MadPot
- Kevin Collier / NBC News · Les hackers semblent peiner à exploiter les failles de PHP après une crise mondiale de cybersécurité
- Sergiu Gatlan / BleepingComputer · Amazon affirme que l’exploitation de PHP2Shell a commencé quatre jours avant la publication des correctifs
- Lynsey Chutel / New York Times · La course mondiale aux correctifs pour une faille de sécurité découverte par l’IA met des sites hors ligne
- Eduard Kovacs / SecurityWeek · Les entreprises de la tech et de la sécurité réagissent aux vulnérabilités PHP2Shell
- Reuters · Les gouvernements asiatiques renforcent leurs cyberdéfenses après une faille de PHP
- Herb Scribner / Axios · Le cauchemar de sécurité caché d’Internet — et comment l’IA l’a révélé
- Jessica Lyons / The Register · L’exploit PHP2Shell contourne les protections conçues pour empêcher l’exécution de code à distance
- Financial Times · Amazon avertit que de nouvelles failles informatiques détectées par l’IA sont « largement exploitées »
- Duncan Riley / SiliconANGLE · Les attaques PHP2Shell ont commencé quatre jours avant la publication des correctifs, annonce Amazon, alors que les tentatives se comptent par millions
- Recorded Future · Exploitation de PHP2Shell : explication de deux failles critiques de PHP
- The Guardian · Des sites web du monde entier visés par des millions de tentatives d’exploitation d’une faille dans le code PHP
- Cynthia B Brumfield / Metacurity · PHP2Shell déclenche une panique mondiale autour des correctifs
- Marcus Schuler / Implicator.ai · Amazon a enregistré une tentative d’exploitation de PHP2Shell quatre jours avant sa divulgation
- AI Policy Daily · Un audit assisté par l’IA révèle une faille PHP exposant jusqu’à 70 % des sites web
- Robert McMillan / Wall Street Journal · Les créateurs de PHP révèlent une vulnérabilité critique de gestion de la mémoire, baptisée « PHP2Shell », qui touche jusqu’à 70 % des sites web et a été découverte en août grâce à GPT-5.6 Sol
Sur LinkedIn
- Giovanni Ferraz · Quelqu’un a tenté d’exploiter PHP2Shell quatre jours avant sa divulgation. — Le 21 octobre, PHP a publié en urgence des correctifs pour deux failles de son environnement d’exécution, CVE-2026-109618 et CVE-2026-109619. …
- CJ Moses · Deux vulnérabilités critiques de PHP (CVE-2026-109618, CVE-2026-109619), connues sous le nom de PHP2Shell, sont largement exploitées dans la nature. …
- Peter White · 70 % des sites web dans le monde dépendent de PHP, et la National Security Agency vient de publier une alerte urgente au sujet de deux vulnérabilités critiques. …
Sur X
- @sughanthans1 · AWS estime qu’un délai de 7 jours pour appliquer un correctif est désormais trop long pour les bugs critiques dans tout ce qui est exposé à Internet. L’entreprise veut que les équipes mesurent les délais de correction en heures. php2shell montre pourquoi. Les honeypots d’AWS ont enregistré une tentative d’exploitation le 17 octobre, quatre jours avant que le bug ne soit rendu public. Et AWS a repéré du code d’exploitation quelques heures ava...
- Lukasz Olejnik / @lukolejnik · Les failles PHPocalypse, présentes depuis une décennie et identifiées avec l’aide de l’IA, permettent aux attaquants de prendre le contrôle de serveurs Web sans se connecter. Amazon et Cloudflare ont signalé des tentatives d’exploitation plusieurs jours avant la divulgation. Les failles sont maintenant largement exploitées. Les agences de cybersécurité (États-Unis, Royaume-Uni, UE, etc.) recommandent de...
- Jeremy Kirk / @jeremy_kirk · Amazon a détecté l’exploitation de PHP2Shell sur un honeypot quatre jours avant sa divulgation publique : https://aws.amazon.com/...
- Anthony Ronning / @anthonyronning · Oui, honnêtement, une CVE importante, dont la vulnérabilité a été découverte de façon indépendante par plusieurs personnes quasiment au même moment, n’aurait pas dû être mise de côté pendant deux mois. Non seulement la divulgation a été irresponsable, mais le fait de la retenir l’a été tout autant. Je ne comprends pas comment ça a pu arriver.
- Dino A. Dai Zovi / @dinodaizovi · Petit rappel périodique : pour chaque vulnérabilité grave et exploitable dont vous apprenez l’existence et que vous corrigez, il y a eu un certain niveau d’exploitation *avant* que vous ne le sachiez.
- Nick Frichette / @frichette_n · Il s’avère que des détails ont fuité encore plus tôt qu’on ne le pensait. AWS a détecté une exploitation le 17 ! https://aws.amazon.com/...
- @4n6lady · PHP2Shell (CVE-2026-109618/109619) a touché nos honeypots MadPot le 17 octobre, quatre jours avant sa divulgation. Vous enquêtez ? Commencez votre chronologie à cette date, pas à celle de l’avis. Passez maintenant aux versions 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35. https://aws.amazon.com/...
Sur Bluesky
- Eric Geller / @ericjgeller.com · Amazon affirme que ses données de télémétrie montrent des tentatives d’exploitation des failles de PHP le 17 octobre, quatre jours avant leur divulgation. aws.amazon.com/blogs/securi...
- Brian Barrett / @brbarrett · Au moins un pirate a découvert et exploité les vulnérabilités PHP avant leur divulgation. Et bien sûr, maintenant, tout le monde s’y met. de la part de @lhn.bsky.social
- Andrew Couts / @couts · NOUVEAU : AWS a détecté des tentatives d’exploitation des vulnérabilités PHP le 17 octobre, quatre jours avant la publication des correctifs. Les journaux indiquent que plusieurs acteurs malveillants ont tenté d’exploiter les failles. @lhn.bsky.social rapporte : www.wired.com/story/hacker...
Sur Mastodon
- Joseph Lorenzo Hall, PhD / @joebeone@techpolicy.social · Amazon Threat Intel a repéré des tentatives d’exploitation de PHP2Shell le 17 octobre, quatre jours avant leur divulgation publique. Pour les personnes concernées : appliquez le correctif de toute urgence *et* enquêtez sur les incidents remontant au moins au 17 octobre afin de détecter tout signe de compromission : https://aws.amazon.com/...