Critical PHP2Shell 漏洞（CVE-2026-109618 和 CVE-2026-109619）目前已在野外被利用。补丁发布后，这一情况证实了此前的怀疑。Perplexity 的 Adel Karimi 在其蜜罐上检测到了恶意活动。他的发现证实了对 Apache mod_php 安装进行远程代码执行。此次利用导致解码后的 Cookie 数据转储量显著，达 800 KiB。从该转储中推导出的函数地址被用于后续的利用载荷。该特定利用链在单 worker 模式的 mod_php 配置中被观察到。Karimi 强调，这并不能保证在所有配置中均可靠。威胁研究人员 Marcus Hutchins 证实了 Karimi 的发现。他将此次事件誉为迄今为止对野外 PHP2Shell 利用最确凿的确认。