AWS 发现黑客在 PHP 漏洞补丁发布前数日已利用 PHP2Shell 发起攻击

AWS 研究显示，至少一个攻击者在 PHP 两个关键漏洞公开披露前四天（10 月 17 日）就已尝试利用这批统称 PHP2Shell 的漏洞，攻击来自与商业匿名化网络关联的 IP。AWS 首席信息安全官 CJ Moses 指出，补丁到可用 exploit 的时间因结构性原因持续缩短，AI 辅助分析让更多攻击者能在漏洞技术细节披露后数小时甚至数分钟内行动。