Хакеры использовали уязвимости PHP2Shell за четыре дня до выхода патчей

AWS обнаружила попытки эксплуатации критических уязвимостей PHP2Shell 17 октября — за четыре дня до публикации патчей 21 октября. Атака шла с IP-адреса коммерческой анонимизирующей сети, что указывает на целенаправленные действия злоумышленника.

• Попытку эксплуатации зафиксировали на ханипоте AWS 17 октября
• Патчи для PHP2Shell вышли 21 октября в 10:00 по восточному времени
• Атака шла через прокси или VPN коммерческой анонимизирующей сети
• AWS: время от патча до рабочего эксплойта сокращается из-за ИИ