The Register· Carly Page ·· 1 小时前精选AI 评分79
AWS披露PHP2Shell漏洞在公开前已遭利用，攻击规模随后激增
Hackers pile on PHP2Shell as AWS reveals attacks began before disclosure
AI 导读
Amazon称，攻击者早在10月17日便尝试利用PHP2Shell漏洞，早于补丁发布；Cloudflare记录的攻击尝试也从公开披露前的数千次升至数百万次。PHP2Shell对应CVE-2026-109618和CVE-2026-109619，Critical严重度评分为9.2，Amazon建议组织至少回溯调查10月17日以来的可疑活动。
推荐理由
披露时间、攻击规模与利用路径的时间线，为排查暴露系统、评估WAF防护和安排补丁优先级提供直接依据。
来源：The Register · theregister.com