PHP 高危漏洞还没公开，黑客竟然已经提前4天动手！ 震惊网络安全圈的 PHP2Shell 事件，又爆出惊人内幕！ 10月20日，Hacker News 用… · @LittleLee_x · TwKit

@LittleLee_x

PHP 高危漏洞还没公开，黑客竟然已经提前4天动手！ 震惊网络安全圈的 PHP2Shell 事件，又爆出惊人内幕！ 10月20日，Hacker News 用户 petecooper 提前曝光两个 PHP 远程代码执行漏洞的编号，导致原定22日发布的安全补丁被迫提前至21日。 10月22日，他公开道歉，称消息来自一名联系人，对方告诉他没有保密限制，而对方的消息也是从别人那里听来的。 但更惊人的消息来自亚马逊！ AWS 安全团队披露，早在 10月17日，其蜜罐系统就已经记录到针对 PHP2Shell 的攻击尝试！ 也就是说： 有人20日提前泄露消息，PHP团队21日紧急发布补丁，可黑客17日就已经开始尝试攻击！ 目前尚不清楚攻击者如何提前掌握漏洞信息，也没有证据证明当时攻击成功。 当全世界还在等待漏洞公开时，究竟是谁，已经提前知道了攻击方法？

曝光 309 · 评论 4 · 点赞 3 · 书签 0