灾难级PHP漏洞在补丁发布前数天已被利用

📋总体概括

亚马逊威胁情报团队披露，影响全球大量网站的PHP高危漏洞在官方补丁发布前几天就已被黑客实际利用。亚马逊首席信息安全官CJ Moses撰文称，安全团队于10月17日通过一套专门用于诱捕黑客的蜜罐式监控系统，发现了名为PHP2Shell的漏洞利用尝试，表明攻击者早已掌握该漏洞细节，网站管理员面临补丁空窗期的真实风险，也凸显漏洞信息泄露与防御时间差问题的严峻。