
PHP2Shell、攻撃は公表の4日前に始まっていた? 世界のサイトの約7割を揺らす欠陥を、数字で読む
PHPに見つかった重大な欠陥「PHP2Shell」で、Amazonは公表の4日前に攻撃の試行を確認したと発表しました。ただしこれはおとりサーバーへの1件で、成功した侵入の件数は確認できていません。公式の修正対象外のPHPが少なくとも110万台残る現実、痕跡の残りにくさ、AIが攻撃までの時間を縮めた構図を、数字を手がかりに読み解きます。
〇Hackers got a four-day head start on epic PHP2Shell vulnerability(2026年10月23日)
https://arstechnica.com/security/2026/10/hackers-got-a-four-day-head-start-on-epic-php2shell-vulnerability/
〇Someone Tried to Exploit PHP2Shell 4 Days Before the Vulnerabilities Were Publicly Disclosed(2026年10月22日)
https://thehackernews.com/2026/10/someone-tried-to-exploit-php2shell-4.html
〇PHP2Shell: Critical PHP vulnerabilities patched, update…
The skinny
The skinny isn't ready yet — notes appear once the transcript is processed.