AWS 研究显示黑客在 PHP2Shell 漏洞修复前几天已实施攻击

AWS 发布研究证实，至少一个威胁实体在 10 月 17 日，即 PHP2Shell 漏洞公开披露的三天前，已通过匿名网络对蜜罐服务器发动利用尝试。尽管目前尚不清楚该攻击者如何提前获取漏洞信息，但 AWS 指出随着 AI 辅助分析工具的普及，将补丁转换为可用利用代码的时间正在被结构性地压缩，导致更多攻击者能在漏洞细节公开后的数小时甚至数分钟内行动。