아마존은 PHP2Shell 취약점 악용이 패치가 배포되기 4일 전부터 시작되었다고 밝혔습니다.
Amazon says PHP2Shell exploitation began 4 days before patches
아마존 위협 인텔리전스(Amazon Threat Intelligence)의 보안 연구원들은 공격자들이 수요일 보안 패치가 공개되기 4일 전부터 PHP2Shell 취약점을 노리기 시작했다고 밝혔습니다. CVE-2026-109618 및 CVE-2026-109619로 추적되는 이 두 가지 심각한 취약점을 통해 공격자는 원격 코드 실행 권한을 획득할 수 있습니다.