AmazonはPHP2Shell脆弱性を悪用した攻撃を公開4日前に検出していた

Amazonの脅威情報チーム「Amazon Threat Intelligence」は、PHPの脆弱(ぜいじゃく)性「PHP2Shell」を悪用しようとする攻撃を、脆弱性が一般公開される4日前に検出していたと発表しました。情報公開後には攻撃が広範に確認されており、Amazonは早急なセキュリティ更新と過去の攻撃履歴の調査を呼びかけています。続きを読む...

AmazonはPHP2Shell脆弱性を悪用した攻撃を公開4日前に検出していた

この記事のキーワード

同じキーワードの記事

PHP2Shell、公表4日前に悪用の試み 「公表日より前にさかのぼって調査を」とAmazon

PHPの重大脆弱性「PHP2Shell」はセキュリティ企業のCalifとWizがAIを用いて発見しOpenAIの枠組みを使って対策したことが判明

PHPの重大脆弱性、実際に攻撃成功 おとりサーバーで命令実行を確認

PHPの脆弱性をHacker Newsにリークした人物が「秘密だと知らなかった」と謝罪

Amazon Threat Intelligence identifies PHP2Shell exploitation prior to public disclosure in MadPot | Amazon Web Services

pixiv社の爆速PHPアップデートを参考に、社内で Docker Official Image のビルドシステムを作った話 - Classi開発者ブログ

PHP2Shellへの対応を振り返って - コドモン Product Team Blog

PHPの脆弱性（PHP2Shell）による当社製品への影響について

PHP 8.5.12の緊急リリースにpixivはどう対応したか - pixiv inside

PHP「緊急」脆弱性悪用の試み、数百万件に CloudflareのCEOが報告

AWS セキュリティ速報（2026-143-AWS）と AWS Security Blog で紹介された PHP2Shell 緩和の AWS WAF ルールを試してみた | DevelopersIO

これがPHPの脆弱性を呟いてしまった人か。マジで全世界をデスマに叩き落とした人として後世に語り継がれると思う

PHPに深刻度「9.2」の脆弱性が2件発覚、サーバー乗っ取りの恐れで緊急パッチを10月21日に公開へ

結局“PHP騒動”って、何があったの？ そもそもPHPとは、何がヤバいのか、どうなったのか解説

PHPの更新を適用していないサイトからビットコインを盗む賞金付きハッキングチャレンジが開催され19時間で突破される

「Brotli」の脆弱性「HTTP2Shell」はMicrosoft製品にも影響、「.NET」に定例外更新／「Visual Studio」、「PowerShell」でもセキュリティアップデート

「HTTP2Shell」CVE-2026-111497、Node.js・Python・Bun・Envoyに影響 Brotliの重大脆弱性と修正版を確認|セキュリティニュースのセキュリティ対策Lab

Ruby で任意のユーザー入力を渡してはいけないメソッド - @znz blog

「PHP2Shell」脆弱性公表後に悪用試行が数百万件単位に増加したとCloudflareが報告、顧客向けには新ファイアウォールを開発して有効化

ろうきんアプリ、PHP脆弱性対策で停止 リニューアル版は再開

PHP2Shell、公表4日前に悪用の試み「公表日より前にさかのぼって調査を」とAmazon

PHPの重大脆弱性、実際に攻撃成功おとりサーバーで命令実行を確認

結局“PHP騒動”って、何があったの？そもそもPHPとは、何がヤバいのか、どうなったのか解説

ろうきんアプリ、PHP脆弱性対策で停止リニューアル版は再開