SecurityWeek· Ionut Arghire·· 2 小时前精选AI 评分83
PHP2Shell漏洞在补丁发布前数日已遭利用探测
PHP2Shell Exploitation Started Days Before Patches
AI 导读
Amazon称，针对PHP2Shell两项严重RCE漏洞的利用探测在补丁发布前4天启动，补丁公开后尝试量迅速升至数百万次。10月21日，Censys称约157万台识别出PHP版本的主机尚未修补；CISA敦促组织立即升级至PHP 8.5.12、8.4.27、8.3.36或8.2.35并调查失陷迹象。多个观测方同时报告了利用尝试、虚假PoC和恶作剧恶意软件，但部分尝试未成功。
推荐理由
汇总Amazon、Cloudflare、Censys等多方观测数据，说明漏洞披露前后的利用规模、未修补主机数量与紧急缓解措施，便于组织评估暴露面和排查失陷。
来源：SecurityWeek · securityweek.com