黑客在PHP漏洞修补前数天即已发动攻击
wired ·
根据亚马逊云科技(AWS)的新细节,黑客在官方补丁发布前四天就利用了被称为PHP2Shell的关键PHP漏洞。AWS研究人员于10月17日通过分析蜜罐服务器上的流量发现了这些早期尝试,指出攻击源自一个与商业匿名化网络关联的IP地址。尽管公开披露发生在周三,但部分行为体在 embargo(保密期)解除之前就已经逆向工程了修复方案或获取了漏洞利用信息。概念验证(PoC)漏洞利用代码在东部时间上午10点公告发布前不久开始在网上出现,多个不同的行为体使用各种匿名服务提供商针对系统发动攻击。AWS首席信息安全官CJ Moses证实,PHP2Shell现在正在互联网上被广泛利用。这一事件凸显出AI辅助分析如何显著缩短从补丁可用到功能性漏洞利用开发之间的时间窗口。这一不断缩小的时间窗口表明,协调性漏洞披露流程必须进化,以跟上更快、更易用的攻击工具的步伐。因此,技术能力较弱的行为体现在也能在技术细节公开后的数小时甚至数分钟内开发出可用的漏洞利用代码。
wired