PHP 漏洞披露前 4 天就现攻击:1000 万级扫描潮全记录

IgorCarron · x · 2026-10-22

转述一起 AI 发现漏洞的利用时间线:亚马逊 10 月 17 日(公开披露前 4 天)在 AWS 蜜罐上捕获到对尚未解禁的 PHP/Firefox 漏洞的 PHP2Shell 利用尝试,来源为匿名化 IP,亚马逊称不知攻击者如何获知仍处禁运期的缺陷。Cloudflare 观测到:披露前 10 小时数千次尝试、披露后 45 分钟数万次、2 小时后数十万次、随后达数百万次。研究人员此前花两个月协调修复,多国政府被迫将网站下线;Censys 发现 260 万台已识别 PHP 主机中约 150 万台运行的版本根本无补丁可用。