黑客在 PHP 漏洞补丁发布前数天已发起利用

AWS 研究显示，至少有一个攻击方在 10 月 17 日就开始尝试利用 PHP 的两个关键漏洞 PHP2Shell，比补丁公开早了四天。AWS 是在回溯蜜罐活动时发现这次利用的，来源 IP 被指关联商业匿名化网络。AWS 首席信息安全官 CJ Moses 表示，AI 辅助分析让攻击者把补丁差异转成可用利用的成本更低，从补丁到可用利用的时间正在缩短。