PHP2Shell漏洞遭提前利用

发生了什么

据Security Affairs报道，安全专家Pierluigi Paganini指出PHP2Shell漏洞在公开披露前四天即遭黑客利用。AWS研究人员通过蜜罐网络监测到相关攻击尝试，显示攻击者能先于补丁发布发现并武器化漏洞。该漏洞允许远程执行命令，可能导致数据窃取、恶意软件植入及服务中断。专家建议网站运营者检查10月17日以来的日志，并采取持续监控与快速补丁策略以应对此类威胁。