Amazon Threat Intelligence registrierte am 17. Oktober einen Versuch, zwei kritische PHP-Lücken per PHP2Shell auszunutzen – noch vor Veröffentlichung des Patches. CVE-2026-109618 und CVE-2026-109619 ermöglichen auf verwundbaren Geräten die Ausführung fremden Codes; laut PHP Foundation waren Details