AWS：PHP2Shell 漏洞在公开披露前 4 天已遭实际利用
natesiggard · x · 2026-10-22
- AWS 威胁情报团队（MadPot 蜜罐系统）的遥测数据显示，PHP2Shell 漏洞早在 10 月 17 日就已被实际利用，比公开披露提前了 4 天。
- 目前尚不清楚攻击者身份，AWS 也承认「仍不清楚该攻击者如何在披露前获得漏洞利用信息」，不排除存在提前泄露或独立发现的可能。
- 这是典型的「披露前利用」（pre-disclosure exploitation）案例，对依赖披露后打补丁的防御方意味着实际风险窗口比预想更长。
「安全」频道最新
- Agent 安全进入 CVE 时代：训练缺陷致权限提升漏洞走传统安全流程 — krishnan · 2026-10-22
- PHP2Shell 漏洞补丁发布前数天已被黑客大规模利用 — Wired AI · 2026-10-22
- AI 公司 GUDEA 追踪 2.5 万条人肉帖文,登上纽约时报头版 — nordicinst · 2026-10-22
- Node.js 高危漏洞 CVE-2026-111497:Brotli 解压可致远程代码执行 — andersonbcdefg · 2026-10-22
- VX-One:毫秒级校准决策头用于网络边界实时攻击分流 — Juan S. Santillana · 2026-10-22
- Oracle 曝 Java TLS 高危漏洞 CVE-2026-91403,CVSS 达 9.1 — matthew_d_green · 2026-10-22