A AWS detectou tentativas de exploração do PHP2Shell quatro dias antes da divulgação pública, ressaltando o risco de atacantes explorarem falhas críticas antes de patches chegarem. Os atacantes tentaram explorar duas vulnerabilidades críticas do PHP quatro dias antes de as falhas se tornarem públicas.
Detalhes Técnicos
A AWS identificou tentativas de exploração do PHP2Shell datadas de 17 de outubro.
As tentativas visavam explorar vulnerabilidades críticas no PHP, que foram posteriormente divulgadas publicamente.
Esses ataques antecipados demonstram o risco de exploradores cibernéticos aproveitarem falhas de segurança antes que soluções estejam disponíveis.