抢先攻击的细节
亚马逊威胁情报团队（Amazon Threat Intelligence）发布的报告确认，威胁团伙在官方发布正式更新前几天，试图利用编程语言PHP中的严重安全漏洞。亚马逊的监控系统在10月17日监测到了利用名为PHP2Shell漏洞的尝试，即在官方宣布补丁之前。
被发现的漏洞对应的编号为 CVE-2026-109618 和 CVE-2026-109619，这些漏洞允许攻击者在受感染的系统上远程执行恶意代码。尽管PHP基金会执行董事伊丽莎白·巴伦（Elizabeth Barron）确认目前尚无证据表明远程代码执行操作成功，但她强调必须立即更新系统。
为什么补丁会延迟？
PHP基金会解释称，这些漏洞自2024年起在理论上就已为人所知，但处理这些缺陷面临着复杂的的技术挑战，包括保持对旧版本的向后兼容性（Backward Compatibility）、避免引发拒绝服务攻击，以及与外部扩展开发者协调的难度。随着解决方案发布日期的临近，漏洞细节开始通过论坛和社交媒体泄露，这为攻击者在保护措施可用之前利用漏洞提供了机会。
实际发生了什么改变？
PHP基金会承认在安全危机管理方面存在缺陷，并承诺改变其内部流程，以确保需要复杂解决方案的严重漏洞能够更快地呈报给领导层。其目标是加快决策速度，并克服可能阻碍及时发布更新的艰难技术权衡。
这一事件严厉地提醒了人们在负责任披露之前发生“信息泄露”的风险。亚马逊的报告指出，攻击者可能在公开泄露开始之前就已经确定了该漏洞，这表明有恶意主体在密切监控源代码仓库的变化，或利用禁运期（Embargo）来寻找未公开的漏洞。