N環球 
亞馬遜：PHP2Shell 漏洞在公開前四天已遭攻擊，現正被大規模利用
亞馬遜威脅情報團隊披露，PHP2Shell 危急漏洞早在補丁發布前四天就已出現攻擊嘗試，攻擊者或提前得知了漏洞情報；目前該漏洞已被大規模利用。
為何重要
PHP 驅動全球高達八成網站（包括 WordPress、Drupal、Joomla 等系統），兩個 CVSS 9.2 分的危急漏洞（CVE-2026-109618、CVE-2026-109619）可在無須登入的情況下遠端執行代碼。亞馬遜證實，攻擊者並未等到官方披露——最早的攻擊嘗試出現在 10 月 17 日，比 PHP 基金會在 10 月 21 日發布補丁早了四天。這意味著「公開日等於攻擊開始日」的假設已經失效，企業必須把調查窗口前移到 10 月 17 日。
事件經過
亞馬遜威脅情報團隊在 10 月 22 日晚的安全博客中披露，其 MadPot 蜜罐網絡在 10 月 17 日記錄到針對 PHP2Shell 的首次攻擊嘗試，當時漏洞仍處於保密期（embargo），直到 10 月 21 日 14:00 UTC 才正式公開。亞馬遜首席信息安全官 CJ Moses 表示，該次攻擊來自一個商業匿名網絡的 IP 地址，「目前仍不清楚攻擊者是如何在披露前獲得漏洞利用信息的」。
在 10 月 21 日當天，亞馬遜還觀測到多個概念驗證（PoC）攻擊，最早的一批出現在補丁發布前約 12 小時。由於攻擊載荷和匿名基礎設施各不相同，亞馬遜判斷涉及多個不同的攻擊者。補丁發布後數小時內，新的漏洞利用即被投向亞馬遜的傳感器。亞馬遜現將 PHP2Shell 描述為「正在野外被大規模利用」（broadly exploited），Cloudflare 觀測到的攻擊嘗試已達數百萬次級別。
威脅情報公司 Dataminr 同日表示，目前觀測到的活動仍以掃描、指紋識別和無效利用為主，尚未確認有成功入侵案例，但出現有效利用只是時間問題。
漏洞背景
這兩個漏洞影響所有 PHP 7.x 和 8.x 版本，由 Calif、OpenAI 和谷歌旗下 Wiz 的研究人員發現。漏洞代碼在 PHP 中存在多年，今年 8 月由 OpenAI 資助的一次審計用 AI 模型證實其可被實際利用——這也正是「PHP2Shell」名稱的由來。PHP 基金會已在 10 月 21 日發布修復版本：PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。
亞馬遜的建議：升級 PHP 是唯一的完整修復手段；調查應從 10 月 17 日開始查起；暫時無法打補丁的系統，可考慮屏蔽多部分文件上傳（需先測試影響）。
💬 留言
暫時還沒有留言，來搶沙發！