AWS披露PHP漏洞在补丁发布前遭利用

2026年10月22日，Wired报道称，AWS于周三晚间发布研究显示，PHP两个关键漏洞（合称PHP2Shell）的补丁于周三发布，但至少有一个攻击方在10月17日、即公开披露前四天，就已尝试利用这些漏洞。AWS称，在漏洞仍处于禁披露期时，一个匿名IP地址针对蜜罐发起攻击，这暗示相关活动由威胁行为者实施，但目前尚不清楚该行为者如何在披露前获得漏洞利用信息。AWS还表示，技术分析仍在进行中，尚不清楚这些尝试是否会在真实系统中成功。报道未说明攻击尝试的具体数量、目标系统范围或是否造成实际影响。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。