Amazon Threat Intelligence araştırmacıları, PHP2Shell zaafiyetlerinin 21 Ekim Çarşamba günü yayımlanan güvenlik yamalarından dört gün önce, 17 Ekim Cumartesi gününden itibaren aktif olarak hedeflendiğini bildirdi.
İki kritik açığın (CVE-2026-109618 ve CVE-2026-109619) her ikisi de uzaktan kod çalıştırma (RCE) imkânı veriyor.
PHP güvenlik ekibi, koordineli açıklamadan iki gün önce bazı detayların (CVE kimlikleri ve azaltma önerileri dahil) çevrimiçi sızması nedeniyle planlanan yayın tarihini 20 Ekim'e çekmek zorunda kalmıştı.