Amazon Tehdit İstihbaratı'nın raporuna göre, internet genelindeki siteleri etkileyen PHP açıkları yama ile kapatılmadan günler önce istismar edilmeye çalışıldı. Amazon'un baş bilgi güvenliği sorumlusu CJ Moses, şirketin güvenlik ekibinin tuzak sistemiyle hackerları kandırmak için tasarlanmış bir izleme sistemi üzerinden 17 Ekim'de bir PHP2Shell istismar girişimi tespit ettiğini yazıyor. Bu tespit daha önce Wired ve Bleeping Computer tarafından da aktarılmıştı.
Çarşamba günü web siteleri, internetin büyük bir bölümünde kullanılan ve WordPress sitelerini de kapsayan programlama dili PHP'yi etkileyen iki kritik güvenlik açığı için yamayı uygulamaya koştu. CVE-2026-109618 ve CVE-2026-109619 olarak tanımlanan açıklar, saldırganların savunmasız cihazlarda uzaktan kötü amaçlı kod çalıştırmasına olanak tanıyabiliyordu. PHP Vakfı'nın icra direktörü Elizabeth Barron, The Verge'e "Bildiğimiz kadarıyla uzaktan kod çalıştırma yönünde başarılı bir girişim olmadı" dedi ancak etkilenen sistemlerin güncellenmesinin "zorunlu" olduğunu vurguladı.
PHP Vakfı ilk olarak hatayı 2024'te teorileştirdi ve güvenlik ekibi olası çözümler üretse de düzeltme, "geri uyumluluk kırılmaları, yeni hizmet reddi potansiyeli ya da koordine edilmesi imkansız görünen birçok üçüncü taraf eklentisinde değişiklik gerektirmesi" nedeniyle gecikti. Vakıf bu hafta düzeltmeyi göndermeye hazırlanırken açıklara dair bilgiler forumlarda ve sosyal medyada sızmaya başladı; bazı güvenlik firmaları resmi açıklamadan önce bilgiler paylaştı.
Amazon Tehdit İstihbaratı raporu ise kötü niyetli bir aktörün açıkların sızmasından önce bile zafiyeti tespit etmiş olabileceğini öne sürüyor. Moses, "Zafiyet gizlilik anlaşması altındayken anonim bir IP adresinden bir kovanın hedef alınması, etkinliğin bir tehdit aktörü tarafından yürütüldüğünü gösteriyor, ancak aktörün açıklama öncesinde istismar bilgisine nasıl ulaştığı net değil" diye yazıyor. Amazon Tehdit İstihbaratı, yamanın yayınlanmasından saatler önce 21 Ekim'de birkaç başka istismar girişimi daha tespit etti.
PHP Vakfı, "Zorlu ödünleşimlerle takılı kalmış ciddi bir zafiyetin artık PHP Vakfı liderliğine çok daha erken ulaşacağından eminiz; süreçleri değiştiriyoruz böylece liderlik durumu zamanında çözüme yönlendirebilsin" açıklamasını yaptı. Vakıf ayrıca, "Benzer karmaşık düzeltmeler gerektiren zafiyetlerin gelecekte bildirildiğinde daha hızlı çözülmesini sağlamak için önlemleri önceliklendiriyoruz" dedi.
