PHP2Shell のクリティカルな脆弱性である CVE-2026-109618 および CVE-2026-109619 が、現在実際に悪用されています。これは、パッチがリリースされた後の以前の疑いを裏付けるものです。Perplexity の Adel Karimi 氏が、自身のハニーポットで悪意のある活動を検出しました。彼の発見は、Apache mod_php インストールに対するリモートコード実行が確認されたことを示しています。この悪用により、800 KiB という大量のデコードされたクッキーダンプが発生しました。このダンプから導き出された関数アドレスが、その後の実行ペイロードに使用されました。この特定のチェーンは、単一ワーカーの mod_php プロファイルで観測されました。Karimi 氏は、これがすべての構成で信頼性が保証されるわけではないことを強調しました。脅威研究者の Marcus Hutchins 氏も、Karimi 氏の発見を裏付けました。彼はこれを、これまでの PHP2Shell の実地での悪用に関する最も確実な確認であると称賛しました。