Gli esperti di Amazon Threat Intelligence hanno riferito che gli attaccanti hanno iniziato ad sfruttare le vulnerabilità PHP2Shell già dal 17 ottobre 2026 — quattro giorni prima della pubblicazione delle patch e della divulgazione pubblica delle informazioni sui bug . Secondo i ricercatori, attualmente i tentativi di sfruttamento hanno assunto un carattere di massa. Ricordiamo che sotto il nome generico PHP2Shell si celano due vulnerabilità critiche, recentemente corrette in PHP ( CVE-2026-109618 e CVE-2026-109619 ) e valutate entrambe 9,2 punti sulla scala CVSS . Entrambi i problemi sono legati alla gestione della memoria dopo il termine anomalo di una richiesta. In particolare, CVE-2026-109618 rappresenta una catena di problemi che porta alla corruzione della memoria a causa di…