安全研究员质疑 PHP2Shell 漏洞系被泄露给恶意行为者

安全研究员 Blanche Minerva 认为，PHP2Shell 漏洞自 8 月初被发现后，相关在野利用更可能是漏洞被泄露给恶意行为者，而非攻击者独立复现。她指出，若双方恰好独立复现将是罕见巧合，并呼吁在更多数据公布前避免匆忙下结论。