亚马逊在公开披露前于10月17日发现PHP2Shell漏洞利用行为

📋总体概括

亚马逊威胁情报团队披露，其蜜罐系统MadPot在10月17日于漏洞公开披露之前，就捕捉到针对PHP-CGI漏洞链「PHP2Shell」的真实在野利用行为。攻击者可借此在易受攻击的服务器上实现远程代码执行。这一案例展示了蜜罐网络在威胁预警上的价值：通过早期捕获攻击流量，亚马逊得以在补丁与公开披露之前向客户提供防护指引，体现了云厂商威胁情报能力的实战意义。