亚马逊称自家情报系统在公开披露前就抓到了 PHP2Shell 利用 — Hacker News 中文摘要
来源：aws.amazon.com — 194 分 · HN #50194070
📋 概述
AWS 安全博客称，其威胁情报系统 MadPot 在 10 月 17 日就观测到 PHP2Shell 漏洞的利用行为，早于公开披露。这条"我们先发现了"的公告在讨论区被两面夹击：一边引用 Cloudflare 的说法称公开前已有数千次尝试、公开后数万次、现在已是数百万次；另一边质问既然早就知道，为什么补丁发布后还要等 18 小时才更新 Amazon Linux 的包，且 Bottlerocket 的 AMI 里仍有 eMudhra 的吊销项。
🔑 核心要点
- MadPot 在 10 月 17 日就捕获 PHP2Shell 的利用流量，早于公开披露。
- Cloudflare 侧数据：公开前数千次尝试、公开后数万次、目前已是数百万次。
- 讨论反问："早知道"为什么没有换来更快的自家发行版修补（补丁后 18 小时才更新）。
- 也有人指出探测多而真正可用的利用少，GitHub 上大量尝试根本跑不通。
💡 金句
All these tech companies are school children comparing how much better their bike is than the others — HN 讨论区读者留言
👍 0
👎 0
← 返回 Hacker News 首页