tech
Amazon、PHPの緊急脆弱性「PHP2Shell」の公表前悪用を検知
AmazonがPHPの緊急脆弱性「PHP2Shell」の公表前悪用を検知し、AIによる攻撃高速化への警戒を呼びかけた。
Key points
- PHP開発チームが修正版を公開した21日には、午前11時頃から悪用コードが出回り、数時間以内に事例が相次いだ。
- CJ・モーゼスCISOは、AIの活用により修正内容から攻撃コードを生成する時間が数分まで短縮していると述べた。
Why it matters. AIによる攻撃コード作成の高速化により、従来の数日・数週間単位の脆弱性対応期限は通用しなくなり、時間単位での管理が求められる可能性があるため。
Amazon Threat Intelligenceは10月21日、PHPの緊急脆弱性「PHP2Shell」を狙う攻撃を公表4日前の17日に検知したとAWSブログで発表した。ハニーポット「MadPot」で商用匿名化ネットワーク経由の試みを観測したが、情報流出経路は不明としている。CISOのCJ・モーゼス氏は、AIによる攻撃コード作成の高速化で修正版公開から数時間で悪用が始まると指摘した。
Latest updates
Amazon、PHPの緊急脆弱性「PHP2Shell」の公表前悪用を検知
Amazon Threat Intelligenceは、CVE-2026-109618およびCVE-2026-109619として知られる脆弱性を悪用する動きを、修正版公開前の10月17日に観測したと明らかにしました。攻撃者は商用匿名化ネットワークを利用して侵入を試みており、公表後には悪用が急拡大しています。同チームはAIによる攻撃コード作成の加速を指摘し、企業に対し公表前の期間まで遡って調査を行うよう強く呼びかけています。.