亞馬遜公司於星期三宣布，已經發現一宗「PHP2Shell攻擊嘗試」事件，發生於10月17日。在這次攻擊中，無名的間諜程式嘗試利用Amazon Web Services（AWS）中的漏洞，試圖取得系統管理權限。 （原文中斷，未提供完整文本）
亞馬遜公司宣布，該公司在 10 月 17 日遭遇了一次「PHP2Shell 追蹤攻擊」。該公司安全總監 CJ Moses 表示，該次攻擊是由一名匿名的網際網路地址發起的，該地址試圖攻擊亞馬遜公司的一些偽裝系統（也稱為「蜜罐系統」）。使用匿名 IP 地址的行為，表明該次攻擊是由一名「威脅行為者」所為， Moses 表示。
PHP 基金會原本打算在本月晚些時候公佈其發現，並與完整的修復方案一起發布，軟體開發人員通常將其稱為「修補程式」。然而，漏洞的細節在星期二透過社交媒體泄露了。 10 月 21 日發生的亞馬遜公司的次攻擊中，「實際的載荷和匿名化基礎設施的選擇各異，表明這些攻擊是由多個行為者所為」， Moses 表示。 這些攻擊發生在漏洞的泄露後，但是在 PHP 警告的禁令被解除之前。 使用人工智能的原因是，「一旦漏洞的技術細節被公開，更多的行為者可以在幾小時或幾分鐘內進行行動」， Moses 表示。
PHP 事件已經「展示了人工智能如
…
以下為原文節錄，僅供導讀。完整報導與著作權均屬原媒體與原作者所有，請點擊下方連結前往原始出處閱讀。
前往原文 / Original Source →