黑客利用PHP漏洞

发生了什么

据Wired AI和The Verge报道，黑客在PHP关键漏洞公开修补前数天便已开始利用。Amazon Web Services（AWS）的研究显示，至少有一攻击者于10月17日，即官方发布补丁前的四天，开始尝试利用名为PHP2Shell的漏洞。AWS分析师在监控一个蜜罐系统时发现了这一尝试，该尝试来自一个据称与商业匿名网络相关的IP地址。虽然漏洞在周三才公开披露，但AWS的研究表明，在披露前后，他们的蜜罐系统受到了来自多个匿名IP地址的多次利用尝试，可能涉及多个不同的攻击者。PHP Foundation未对此事发表评论。AWS强调，这一发现凸显了在AI工具加速漏洞分析和攻击者快速开发新漏洞的背景下，漏洞披露需要更加协调和迅速。