PHP2Shell漏洞公开披露前4天已出现利用尝试
Someone Tried to Exploit PHP2Shell 4 Days Before the Vulnerabilities Were Publicly Disclosed
AI 导读
Amazon Threat Intelligence称，其MadPot蜜罐在2026年10月17日检测到针对PHP2Shell漏洞的利用尝试，早于公开披露4天。两项PHP核心漏洞CVSS评分均为9.2，影响7.x和8.x系列，可导致预认证远程代码执行；补丁发布后已出现多种真实利用活动，多国安全机构建议尽快修补并监控异常进程。
推荐理由
披露了漏洞公开前的利用活动、多个受影响PHP版本及隐蔽痕迹，并汇总排查、监控和修复建议，便于团队快速确认暴露面与应急优先级。
来源：The Hacker News · thehackernews.com