Wiz не зафиксировала успешных эксплойтов PHP2Shell, а число уязвимых машин упало на 67%
Wiz: No successful PHP2Shell exploits seen so far; exposure down 67%
После раскрытия двух критических уязвимостей в PHP (CVE-2026-109618 и CVE-2026-109619) Wiz отслеживала попытки эксплуатации. Успешных атак через PHP2Shell в телеметрии не обнаружено: публичные PoC не завершают цепочку из-за ограничений памяти, различий в сборках PHP и сложностей с закреплением воркеров Apache. За несколько дней число уязвимых интернет-машин сократилось примерно на 67%, а доля организаций с хотя бы одним уязвимым экземпляром упала на 47,9%.
На данный момент мы не обнаружили публично доступного обобщённого решения ни для закрепления воркеров, ни для утечки информации в различных развёртываниях.