亚马逊云服务的研究显示,在PHP两个关键漏洞(统称PHP2Shell)补丁公开发布前四天,已有攻击者利用匿名IP地址对其蜜罐发起攻击尝试,表明漏洞在官方披露前即遭利用。补丁发布当天,管理员和安全人员紧急排查修补,部分政府机构甚至主动下线关键网站以防被攻击,但概念验证漏洞利用代码在公开披露前数小时已开始流传,蜜罐还遭受来自多个来源、目标各异的攻击,暗示存在多个攻击者。这一发现凸显出协调漏洞披露机制亟需加快演进,因为AI工具正加速漏洞分析,使技术能力较弱的攻击者也能快速开发新的利用方式。
PHP两个远程代码执行漏洞在官方补丁发布前被提前泄露,迫使PHP官方紧急提前发布安全更新。
📱 每天一份 AI 前沿日报
关注公众号,每天 09:00 推送 · 不错过任何重磅