黑客在PHP漏洞被修补前数日就已利用相关漏洞 - AI News

黑客在PHP漏洞被修补前数日就已利用相关漏洞

2026-10-22

亚马逊云科技（AWS）发布的最新研究显示，Web 通用脚本语言 PHP 的两个关键漏洞在官方补丁正式发布前 4 天就已遭黑客尝试利用，该组漏洞被统称为 PHP2Shell，目前已被野外广泛利用，AI 工具正大幅压缩漏洞利用代码生成周期。

- PHP2Shell 漏洞补丁正式发布前 4 天已遭攻击试水

- AWS 蜜罐最早捕获 10 月 17 日匿名 IP 发起的利用尝试

- 当前 PHP2Shell 漏洞已在野外环境中被大规模广泛利用

- AI 辅助分析大幅缩短补丁转可用利用代码的耗时

Mergeek

连接匠心与热爱的极客社区。

全球“数字匠人”首发诚意之作的舞台。我们寻找那些被用心打磨的代码与像素，为你连接真正懂行的用户。

Mergeek 不仅仅是一个数字产品发现平台，更是一个汇聚了全球开发者与高审美科技爱好者的交流社区。

我们致力于打造一个尊重创造、乐于反馈的纯粹生态，让每一个倾注心血的数字匠人，都能在这里遇见真正懂它的用户。