据亚马逊威胁情报报告，黑客试图在补丁发布前几天利用影响全网网站的 PHP 漏洞。亚马逊首席信息安全官 CJ Moses 写道，该公司的安全团队在 10 月 17 日通过设计为引诱黑客的监控系统，发现了 PHP2Shell 的利用尝试，之前 Wired 和 Bleeping Computer 也有相关报道。周三，网站争相为两项影响 PHP 的关键安全漏洞应用补丁，PHP 是一种被大量互联网网站使用的编程语言，包括 WordPress 网站。这些漏洞——CVE-2026-109618 和 CVE-2026-109619——可能允许黑客在脆弱设备上远程执行恶意代码。PHP 基金会的执行董事 Elizabeth Barron 告诉 The Verge，“据我们所知，目前没有成功的远程代码执行尝试”，但强调更新受影响系统是“必要的”。PHP 基金会最初在 2024 年提出了该漏洞的理论，虽然其安全团队提出了潜在解决方案，但由于“向后兼容性破坏、新的拒绝服务潜力，或需要对许多第三方扩展进行更改，这似乎无法协调”，修复被推迟。当 PHP 基金会准备在本周发布修复程序时，关于漏洞的细节开始在论坛和社交媒体上流出，一些安全公司在正式发布之前发布了相关信息。但亚马逊威胁情报的报告表明，恶意行为者可能在细节开始泄露之前就识别了该漏洞。Moses 写道：“虽然漏洞处于禁令之下，但从匿名 IP 地址对蜜罐的攻击表明，该活动是由威胁行为者进行的，不过目前尚不清楚该行为者在披露之前如何获得了利用信息。”亚马逊威胁情报在补丁发布前的 10 月 21 日发现了其他几次利用尝试。“我们相信，存在的严重漏洞在解决时会更早到达 PHP 基金会领导层，因我们正在改变流程，以便领导层能帮助迅速解决该情况，”PHP 基金会表示。“我们现在优先采取措施，以确保未来报告的需要类似复杂修复的漏洞能够更快解决。”关注此故事中的话题和作者，以在您的个性化主页动态中查看更多类似内容并接收电子邮件更新。Emma Roth