Amazon Threat Intelligence, PHP çalışma zamanındaki iki kritik güvenlik açığının (CVE-2026-109618 ve CVE-2026-109619) koordineli açıklanmasından 4 gün önce, 17 Ekim'de honeypot ağı MadPot üzerinden bir sömürücü deneme tespit etti.
Her iki açık da 9,2/10 CVSS puanı alarak hafifletilmesi zor bir bellek yönetimi ve hata işleme hatasını işaret ediyor; bu sayede kimlik doğrulamasız uzaktan kod çalıştırma riski doğuyor.
Amazon, saldırganın bir anonimleştirme ağı IP'si kullanmasının ve MadPot'un bir üretim sunucusu olmadığının, gerçek bir ihlal kanıtı olmadığını ama erken bilgi sızıntısı ihtimalini güçlendirdiğini belirtiyor.