PHP2Shellの脆弱性、公開4日前から探索行為があったと報じられる

一般公開より4日前に悪用の試みを観測

Amazonは、PHPの脆弱性を悪用しようとする試みを一般公開の4日前に確認したと述べ、これらの脆弱性が広く悪用されているとしたと報じられている。
PHPの保守担当者は修正パッチを公開し、NSAはPHPを利用する組織に対し、直ちに更新するか、即時更新が難しい場合は完全に対策できるまでシステムを停止するよう助言した。

報道によると、Amazonは脆弱性の一般公開の4日前に悪用の試みを確認したとしている。
これ以前の悪用状況と比較できる数値は示されていない。

PHPの保守担当者が2件の脆弱性向け更新を公開した。
同時にAmazonは、公開前の探索行為を確認し、脆弱性が広く悪用されていると述べたと報じられている。

公開前から探索行為があったという報道が正しければ、防御側が脆弱性を把握して対応できる時間は短かったことになる。
記事はPHPがウェブサイトで広く使われていると説明する一方、悪用の実態や範囲は未検証である。