灾难级PHP漏洞在补丁发布前数天已被利用

📋总体概括

亚马逊威胁情报团队披露，影响大量网站的PHP严重漏洞在官方补丁发布前几天就已遭黑客利用。亚马逊首席信息安全官CJ Moses撰文称，10月17日公司通过一套诱饵监测系统捕获到名为PHP2Shell的漏洞利用尝试，说明攻击者早在修复前就掌握了利用方法。该事件凸显了漏洞从私下流传到野外利用的窗口期风险，以及PHP生态庞大网站群体面临的补丁滞后问题。