PHP2Shell: Cloudflare zag duizenden exploitpogingen vóór publieke onthulling op 22 oktober 2026

Volgens Prince steeg dat aantal in de 45 minuten na de aankondiging naar tienduizenden, binnen 2 uur naar honderdduizenden en daarna naar miljoenen.

De aangeleverde bron noemt ook Wiz Research als betrokken partij bij de ontdekking van de PHP-kwetsbaarheid, maar het fragment stopt vóór de volledige toelichting.

Wat is er gebeurd?

De berichtgeving draait om PHP2Shell, een familie van kritieke PHP-kwetsbaarheden die in de bron centraal staat. De beschikbare tekst plaatst de melding in een bredere golf van beveiligingsproblemen die in de afgelopen 48 uur online opdook. In de aangeleverde context wordt PHP2Shell omschreven als een recent gefixte kwetsbaarheidsfamilie in de kern van PHP, maar de bron die hier beschikbaar is, noemt geen volledige technische specificaties of een complete lijst van getroffen versies.

Matthew Prince schreef op X dat Cloudflare in de 10 uur vóór de publieke aankondiging al duizenden pogingen zag om de kwetsbaarheid te misbruiken. In dezelfde post zei hij dat dit in de 45 minuten na de aankondiging opliep naar tienduizenden, binnen 2 uur naar honderdduizenden en daarna naar miljoenen. Die cijfers komen uit een bericht van het account @eastdakota en zijn dus gerapporteerde observaties van Cloudflare, niet een onafhankelijke meting in de aangeleverde tekst.

De bron verwijst daarnaast naar Wiz Research als een van de teams die de PHP-kwetsbaarheid ontdekte. De externe context die is meegeleverd, noemt een Wiz-blogpost over PHP2Shell waarin Wiz Research de PHP-teamleden, Calif en OpenAI bedankt voor hun werk aan ontdekking, coördinatie en patchverificatie. Het fragment dat beschikbaar is, breekt echter af voordat de volledige technische uitleg of de volledige quote is weergegeven, waardoor niet kan worden vastgesteld welke exacte formulering in het oorspronkelijke artikel stond.

Achtergrond

PHP2Shell wordt in de aangeleverde context omschreven als een familie van kritieke PHP-kwetsbaarheden, maar de bron noemt geen exacte getroffen versies of volledige technische details. De externe context bevat wel een verwijzing naar een Wiz-pagina met de titel "PHP2Shell — AI uncovers critical vulnerabilities in the backbone of the web", waarin wordt gesteld dat de kwetsbaarheden recent zijn verholpen in core PHP en dat de ernst kan oplopen tot CVSS 9.2. Diezelfde context noemt ook dat de kwetsbaarheid unauthenticated code execution of het uitlekken van gevoelige process memory mogelijk kan maken, maar die details staan niet volledig in het aangeleverde artikelfragment zelf.

De cijfers van Cloudflare komen uit een bericht van Matthew Prince en moeten daarom worden gelezen als gerapporteerde observaties binnen het Cloudflare-netwerk. De bron maakt niet duidelijk of het om cumulatieve aantallen, schattingen of een specifieke meetmethode gaat. Ook is niet bevestigd of de aantallen betrekking hebben op een enkel incident, meerdere gerelateerde probes of een bredere golf van geautomatiseerde scans na de publicatie.

De beschikbare context noemt ook Wiz Research, maar het fragment stopt vóór de volledige toelichting op de ontdekking en de technische achtergrond van de kwetsbaarheid. De externe context suggereert wel dat meerdere partijen betrokken waren bij ontdekking en patchverificatie, waaronder het PHP-team, Calif en OpenAI. Omdat die informatie uit een externe bronverwijzing komt en niet uit het afgebroken artikelfragment zelf, blijft voorzichtigheid nodig bij het toeschrijven van de volledige ontdekking of het exact beschrijven van de disclosure-procedure.

Bronnen

• Kotaku: "The Internet Is Currently On Fire"
• X/Twitter: @eastdakota, bericht van Matthew Prince over #php2shell
• Wiz Research-context uit de aangeleverde bronverwijzing