AWS 发现 PHP2Shell 漏洞在补丁发布前四天即遭利用

AWS 研究显示，至少有一个攻击者在 PHP 两个关键漏洞（合称 PHP2Shell）公开披露前四天，即 10 月 17 日就开始利用这些漏洞，攻击来自与商业匿名化网络关联的 IP 地址。AWS 首席信息安全官 CJ Moses 指出，AI 辅助分析让攻击者能更快把补丁 diff 或公告转成可用 exploit，从补丁到 exploit 的时间正在结构性缩短。