亚马逊AWS部署的蜜罐在PHP2Shell漏洞公布前4天就记录到攻击尝试

2026年10月23日 13:00安全资讯, 科技资讯00.13K

#安全资讯亚马逊 AWS 部署的蜜罐在 PHP 漏洞公布前 4 天就记录到攻击尝试，目前无法确认攻击者从哪提前获得漏洞消息的。亚马逊威胁情报团队部署的诱饵服务器在 10 月 17 日记录到针对 PHP2Shell 的攻击尝试，此时距离 PHP 基金会公布漏洞还有 4 天。不过目前有网络专家认为该漏洞利用条件苛刻，真实环境中利用并不容易，但即便如此还是建议用户尽快升级到不受影响的新版本。查看全文：https://ourl.co/127585

亚马逊威胁情报团队发布报告称，旗下云计算服务 AWS 部署的蜜罐系统在 10 月 17 日就记录到针对 PHP2Shell 漏洞的攻击尝试，此时距离 PHP 基金会公开发布修复版本还有 4 天。这个记录来自专门观察攻击行为的诱饵服务器，AWS 无法判断相关请求能否攻破真实网站。

亚马逊威胁情报团队称，这次攻击尝试来自商业匿名网络，攻击者为何能在漏洞公开前就获得相关信息仍是个未知数。10 月 21 日补丁发布当天，亚马逊观察到多个概念验证攻击，随后数小时还出现来自其他匿名网络的攻击尝试。

在 PHP 基金会公布漏洞并发布补丁后，亚马逊观察到的攻击尝试开始快速增加。Cloudflare 的观测数据也显示针对 PHP2Shell 的攻击尝试已经超过数百万次，当前可能还在快速增加中。

亚马逊威胁情报团队表示，不同的攻击尝试请求使用不同的载荷和匿名网络，这表明针对漏洞的攻击尝试可能由多个不同的黑客团体参与。目前亚马逊正在进行技术分析，暂时不能确认这些攻击尝试能否在真实环境中成功。

而 PHP 基金会也对媒体表示，按照该基金会目前掌握的证据，暂时还没有针对 PHP2Shell 漏洞成功的攻击案例。此外也有部分网络安全专家称，该漏洞的利用条件比较苛刻，想要成功利用漏洞发起攻击并不容易。

PHP2Shell 涉及 CVE-2026-109618/109619 漏洞，以上均为无需身份验证即可触发的远程代码执行漏洞，漏洞 CVSS 4.0 评分均为 9.2 分 (满分 10 分) 属于严重级别的安全漏洞。

PHP 基金会已经发布 PHP 8.5.12 版、8.4.27 版、8.3.36 版和 8.2.35 版修复漏洞，而更早的版本例如 PHP 8.1、PHP 7.x、PHP 5.x 已经停止上游维护因此不会发布安全更新。

建议使用 PHP 的用户尽快升级到不受影响的新版本，因为接下来黑客可能会利用人工智能技术辅助开发更多不同的攻击变体，说不好某些攻击变体就可能降低攻击难度形成通用型的攻击方案。