PHP2Shell 漏洞在补丁发布前四天已遭黑客利用

AWS 研究显示，PHP 关键漏洞 PHP2Shell 在 10 月 17 日即遭利用，早于本周三补丁公开四天；利用来自关联商业匿名网络的 IP，攻击者如何在披露前获得利用信息尚不清楚。AWS 首席信息安全官 CJ Moses 称 PHP2Shell 现已被大范围利用，并指出 AI 辅助分析让从补丁到可工作利用的时间结构性缩短，协调漏洞披露机制需随之演进。