币界网消息，OneMillion_AI报道，亚马逊威胁情报称，其蜜罐系统madpot于10月17日观测到针对php2shell漏洞的利用尝试，早于相关细节公开披露约四天。漏洞编号为cve-2026-109618与cve-2026-109619，可导致未认证远程代码执行，影响php 7.x与8.x。尝试来自与商业匿名网络相关的IP，亚马逊称尚不清楚攻击者如何在禁运期内获得利用信息，亦未证实真实系统已被攻破。亚马逊表示，补丁与公开信息放出后数小时内即出现多份概念验证，并有多名攻击者借助不同匿名基础设施发起探测，php2shell目前已在野外被广泛利用。其首席信息安全官CJ Moses表示，人工智能辅助分析正降低从补丁差异或公告生成可用利用的成本，从披露到可工作利用的时间窗口正在缩短。