AWS与Cloudflare披露PHP2Shell高危漏洞遭攻击

发生了什么

AWS披露PHP2Shell高危漏洞攻击始于公开披露前四天，Cloudflare称在漏洞公开前10小时内记录了数千次利用尝试。攻击者利用漏洞进行大规模尝试，Cloudflare称在披露后45分钟内尝试次数增至数万，两小时内达数十万，随后攀升至数百万。攻击者不断调整载荷试图绕过Cloudflare的WAF。安全公司Hadrian报告漏洞已在公开前被大规模利用。Amazon威胁情报称在漏洞公开前四天（10月17日）已检测到利用尝试。Amazon称在漏洞公开前12小时检测到多个概念验证利用尝试。Cloudflare已在其免费和付费计划中部署WAF保护，但强调这些不能替代打补丁。Amazon建议组织调查自10月17日起的可疑活动。