CERT24Эксплуатация уязвимостей PHP2Shell началась за четыре дня до выпуска исправлений
По данным исследователей Amazon Threat Intelligence, злоумышленники начали атаковать две критические уязвимости PHP2Shell за четыре дня до выпуска исправлений безопасности. Команда безопасности PHP выпустила исправления 21 октября. Amazon заявила, что уязвимости теперь широко эксплуатируются, однако масштаб успешных атак остается неизвестным. Dataminr TRACE сообщила, что наблюдаемая ею активность ограничивалась сканированием, снятием отпечатков и использованием неработающих эксплойтов; известных компрометаций не выявлено.