跳到正文
热点事件历史事件

AWS称PHP漏洞补丁发布前已遭利用

1 篇报道1 个报道来源12 天前更新

先了解这件事

AI 综述

AWS的研究显示,至少有一个攻击方在10月17日就开始尝试利用PHP的两个关键漏洞PHP2Shell,比补丁公开早了四天。AWS是在回溯蜜罐活动时发现这次利用的,来源IP被指关联商业匿名化网络。 AWS首席信息安全官CJ Moses称,AI辅助分析让攻击者把补丁差异转成可用利用的成本更低,从补丁到可用利用的时间正在缩短。

AI 根据报道生成 · 12 天前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月22日
  1. Wired
    黑客在 PHP 漏洞补丁发布前数天已发起利用

    AWS 研究显示,至少有一个攻击方在 10 月 17 日就开始尝试利用 PHP 的两个关键漏洞 PHP2Shell,比补丁公开早了四天。AWS 是在回溯蜜罐活动时发现这次利用的,来源 IP 被指关联商业匿名化网络。AWS 首席信息安全官 CJ Moses 表示,AI 辅助分析让攻击者把补丁差异转成可用利用的成本更低,从补丁到可用利用的时间正在缩短。