Attaque
Un pot de miel d'Amazon a enregistré une tentative d'exploitation des failles PHP2Shell quatre jours avant le correctif.
Les deux bugs critiques CVE-2026-109618 et CVE-2026-109619 ont chacun une note de 9,2 sur 10 selon CVSS v4.0.
Wiz a fait un signalement le 24 août avec l'aide de Gemini 4 Argon, GPT-5.6 Sol et de son propre outil Wiz Atlas.
Selon OpenAI, Calif a trouvé une faille critique avec GPT-5.6 Sol dans le cadre du programme Patch the Planet.
Cisco Talos estime qu'environ la moitié des systèmes PHP ne recevront pas de correctif.