攻撃試行の観測・後日判明 · 原報告10/17、時刻未記載
PHP2Shellの試行は10月17日から
AWSのMadPotで、公開勧告より前のPHP2Shell関連試行が観測された。これは観測された試行であり、全PHPホストへの侵入成功や被害件数を意味しない。
確認すること PHPを公開していた環境では、更新と別に少なくとも10/17まで遡ってアクセス・実行・外向き通信の証跡を調べる。
DAILY RECORD · 2026-10-17
10/17公表前の試行を、後から知る。
PHP2Shellは勧告の前から試行されていた。事件の始まりと、公に分かった日を分ける。
10/26 10:27 JST時点の振り返り。原資料の日付のみの項目は厳密なJST日付が未確定です。
技術公表・上流修正 · 01:00 JST（UTC 10/16 16:00）
共有カーネルの別系統のリスク
Infinity Coreのカーネル中核の問題群が公開された。PHPの派生事件ではない。コンテナ内のコード実行が得られた後、ホストへの権限昇格につながり得る。
確認すること ディストリビューションの修正を照合し、再起動後の稼働カーネルで確認する。