Pierluigi Paganini 谈 PHP2Shell 漏洞的早期利用与 AI 辅助攻击

Pierluigi Paganini 就 PHP2Shell 漏洞回答提问，指出 AWS 研究人员在漏洞公开披露和补丁发布前四天，已在其蜜罐网络中检测到利用尝试。PHP2Shell 可让攻击者远程在存在漏洞的服务器上执行命令，具体影响取决于服务器配置与权限。他建议网站运营者安装相关安全更新、检查 PHP 应用是否受影响，并排查可追溯至 10 月 17 日的日志中的可疑活动。