Хакеры эксплуатировали уязвимости PHP2Shell за четыре дня до патча
- —Попытку эксплуатации зафиксировали 17 октября, патчи вышли 22 октября
- —Атака шла с IP коммерческой анонимизирующей сети через ханипот AWS
- —После раскрытия появились публичные PoC, уязвимости эксплуатируются в дикой природе
- —AWS: ИИ ускоряет превращение патча в рабочий эксплойт до часов и минут
Почему важно: Криптобиржи и платёжные шлюзы на PHP под угрозой: окно между патчем и атакой сократилось до дней.
Источник: Wired Crypto