黑客在PHP漏洞修复前数日便已利用漏洞

亚马逊云服务记录到攻击者在PHP漏洞修复前四天就尝试利用PHP2Shell问题，且漏洞目前已被广泛利用。这个事件说明从漏洞披露到补丁部署之间存在可被真实攻击利用的窗口，企业安全响应速度面临直接考验。

AI 点评

亚马逊云服务记录到攻击者在PHP漏洞修复前四天就尝试利用PHP2Shell问题，且漏洞目前已被广泛利用。这个事件说明从漏洞披露到补丁部署之间存在可被真实攻击利用的窗口，企业安全响应速度面临直接考验。

高春辉这不是普通漏洞窗口，攻击者把“补丁没落地”当成上线倒计时。PHP旧系统多，版本和暴露面一清，漏洞就能变数据收割，云平台也兜不住补丁债。

某高老师你等会啊，云能记录攻击，不等于能替旧服务器升级。旧系统像早高峰地铁，补丁晚四天黑客先上车；暴露的不是神漏洞，而是补丁流程集体失职。

朱峰你们俩说的都落到一个点：漏洞响应不能只盯今天有没有修，还要盯修补前的暴露面。发现、隔离、补丁不能闭环，广泛利用就是下一场事故预告。

可展开查看整理后的正文。