亚马逊周三宣布，已确认发生了一起名为"PHP2Shell 远程命令执行漏洞利用"的攻击，攻击时间为10月17日。在这次攻击中，攻击者匿名地在亚马逊服务器上执行了一些命令。
亚马逊于周三宣布已发现一项“PHP2Shell”利用攻击，发生在10月17日。在这次攻击中，一名匿名的互联网地址试图攻击亚马逊的一项“蜜罐”系统，这是公司的安全主管CJ Moses所指的。该利用攻击使用匿名IP地址的行为表明，这项活动是由“威胁行为者”所进行，他说。 PHP基金会打算在本月晚些时候发布其发现，包括解决该问题的完整修复方案，通常被软件开发人员称为“补丁”。但是在社交媒体上，漏洞的细节已经泄露了。 10月21日发生的针对亚马逊的后续攻击中，“实际的负载和匿名化基础设施的选择各不相同，这表明这些攻击是由多个行为者所进行的”， Moses 说。这些攻击发生在漏洞泄露之后，但是在PHP警告的禁令被解除之前。使用AI意味着，“一旦漏洞的技术细节被披露，更多的行为者可以在几个小时甚至几分钟内行动”， Moses 补充说。 PHP事件表明，“AI正在迅速改变我们的网络安全格局”，澳大利亚人工智能战略委员会CEO Anna-Mar
…
以下为原文节录，仅供导读。完整报道与著作权均属原媒体与原作者所有，请点击下方链接前往原始出处阅读。
前往原文 / Original Source →