Hackers exploraram duas vulnerabilidades críticas no PHP, uma linguagem de script web amplamente utilizada, quatro dias antes da divulgação oficial das correções, revelaram pesquisadores.

De acordo com a Amazon Web Services (AWS), um ator malicioso tentou explorar as falhas conhecidas coletivamente como PHP2Shell em 17 de outubro, quatro dias antes da divulgação pública na quinta-feira.

A AWS identificou essas atividades em seus honeypots, servidores intencionalmente vulneráveis usados para estudar métodos e tendências de ataques. O endereço IP usado era ligado a uma rede de anonimização comercial, indicando que o ator pode ter usado um proxy ou serviço de VPN.

Os pesquisadores da AWS também notaram múltiplas tentativas de exploração em seus honeypots nas horas anteriores à divulgação oficial, sugerindo a participação de múltiplos atores.

O PHP Foundation não comentou imediatamente sobre o incidente.

Segundo CJ Moses, chefe de segurança da informação da AWS, o tempo entre a divulgação de uma vulnerabilidade e a criação de um exploit funcional está diminuindo devido ao uso de ferramentas de inteligência artificial.