黑客在 PHP 漏洞被修补前几天就利用了这些漏洞

最新公布的细节显示，周三互联网对 PHP（一种广泛使用的 Web 脚本语言）中两处关键漏洞进行抢修的疯狂行动，已经太晚，无法阻止所有攻击。 周三发布的 PHP 两处关键漏洞的修复补丁，导致管理员和安全人员争相识别并修补易受攻击的网站和应用程序，而攻击者不可避免地对补丁进行逆向工程，以了解如何利用这些漏洞。一些政府和其他组织甚至主动关闭关键网站，以防在发布补丁前被攻击，从而在能够应用补丁之前避免成为攻击目标。 但是，除了在星期三检测到这种主动利用行为之外，亚马逊网络服务公司（Amazon Web Services）在星期三晚上发布的研究显示，至少有一个行为者早在10月17日就开始尝试利用这些漏洞——统称为PHP2Shell——比星期三的公开披露早了四天。 AWS分析师在回顾他们所谓的“蜜罐”（即故意存在漏洞的网络服务器或其他数字诱饵，用以帮助研究人员研究攻击方法和趋势）上的活动时，于星期三发现了10月17日的利用尝试。AWS表示，这次尝试来自一个与“商业匿名化网络”相关联的IP地址，换句话说，是一个代理网络或VPN。 AWS 的首席信息安全官 CJ Moses 在研究文章中写道：“虽然该漏洞处于保密状态，但来自匿名 IP 地址的蜜罐攻击表明该活动是由威胁行为者进行的，尽管尚不清楚该行为者在漏洞披露前如何获取利用信息。”