AWSOctober 21, 20262 מקורות

ארבעה ימים לפני החשיפה: AWS תפסה את PHP2Shell בשטח ומפרסמת הגנות WAF

ניתוח AI

שני פוסטי האבטחה של AWS מספרים בעצם סיפור אחד. PHP2Shell הוא צמד באגים של הרצת קוד מרחוק ללא אימות בליבת ה-runtime של PHP, שמריץ לפי ההערכות כ-70% מהאתרים ברשת. רשת ה-honeypots של AWS, MadPot, זיהתה ניצול כבר ב-17 באוקטובר, כשהפרצות עדיין היו תחת אמברגו. זה מצביע בבירור על דליפה, או על כך שתוקף גילה אותן בעצמו, עוד לפני החשיפה המתואמת.

פוסט המיטיגציה מסביר איך להפעיל כללי AWS WAF שחוסמים דפוסי exploit מוכרים. זה פתרון ביניים לצוותים שלא יכולים לעשות מיד deploy לגרסאות PHP מתוקנות על פני כל הצי.

זווית ה-AI: הגילוי עצמו נעשה בסיוע AI. OpenAI טוענת שהמודלים שלה מצאו את הפרצות במסגרת קואליציית 'Patch the Planet', והניתוח של Wiz, 'AI uncovers critical RCE in PHP', צבר 434 נקודות ב-HN. הניצול שקדם לחשיפה הוא הצד הלא נוח של המטבע: אם AI מאיץ את מציאת הבאגים, חלון האמברגו הופך לחוליה החלשה.

כדאי לעקוב אחרי התרחבות הניצול עכשיו כשהבאגים פומביים, אחרי אישור לאופן שבו התוקף ידע עליהם מוקדם, ואחרי השאלה אם נורמות החשיפה המתואמת ישתנו כש-AI הוא זה שמגלה את הפרצות.

מקורות

aws.amazon.com

https://aws.amazon.com/blogs/security/amazon-threat-intelligence-identifies-php2shell-exploitation-prior-to-public-disclosure-in-madpot/

aws.amazon.com

https://aws.amazon.com/blogs/security/using-aws-waf-to-apply-mitigations-for-php2shell-rce-vulnerabilities-cve-2026-109618-and-cve-2026-109619/