PHP2Shell의 치명적인 취약점인 CVE-2026-109618 및 CVE-2026-109619가 현재 실제 환경에서 악용되고 있습니다. 이는 패치가 공개된 이후 제기되었던 초기 의혹을 확인시켜 줍니다. Perplexity의 Adel Karimi는 자신의 허니팟에서 악성 활동을 탐지했습니다. 그의 발견은 Apache mod_php 설치에 대한 원격 코드 실행이 성공했음을 보여줍니다. 이 악용은 800KiB에 달하는 디코딩된 쿠키 덤프를 초래했습니다. 이 덤프에서 파생된 함수 주소는 후속 실행 페이로드에 사용되었습니다. 이 특정 체인은 단일 워커 mod_php 프로필에서 관찰되었습니다. Karimi는 이것이 모든 구성에서 신뢰성을 보장하지는 않는다고 강조했습니다. 위협 연구원인 Marcus Hutchins는 Karimi의 발견을 뒷받침했습니다. 그는 이를 현재까지 PHP2Shell의 실제 악용에 대한 가장 확실한 확인이라고 평가했습니다.