黑客在 PHP 关键漏洞修复前 4 天已尝试利用 PHP2Shell

AWS 研究显示，攻击者至少在 10 月 17 日就开始利用 PHP2Shell，比两个关键 PHP 漏洞公开修复早 4 天。AWS 蜜罐随后记录到多次经不同 VPN 或代理网络发起的利用尝试，并称 PHP2Shell 已在真实环境中被广泛利用，但这些尝试能否在实际系统中成功尚不清楚。