AWS称PHP关键漏洞修复前已遭利用

AWS发布研究称，攻击者至少在10月17日就开始尝试利用两个关键PHP漏洞PHP2Shell，比漏洞公开披露早4天；AWS其后称该漏洞已在真实环境中被广泛利用，但尚不清楚这些尝试是否在真实系统上成功。 AWS蜜罐记录到多次经不同VPN或代理网络发起的利用尝试。相关分析仍在进行，10月17日的攻击来源和利用方式也不明；AWS认为这一情况显示，AI工具加快漏洞分析后，协调漏洞披露机制需要提高速度。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。