AWS dice que MadPot observó un intento de explotación de PHP2Shell antes de su divulgación pública
Las notas de la versión de Amazon Linux 2023, publicadas cuatro días después, enumeraban paquetes PHP actualizados.
By Morgan Laning · Published · Updated
Por qué importa
El informe de AWS sitúa un intento de explotación antes de la divulgación pública, mientras que los registros de paquetes posteriores muestran que versiones actualizadas de PHP estuvieron disponibles en Amazon Linux 2023 antes de la fecha objetivo indicada en el boletín.
AWS dijo que sus honeypots MadPot observaron un intento de exploit de PHP2Shell el 17 de octubre, cuatro días antes de que la vulnerabilidad fuera divulgada públicamente. El informe describe un intento, no evidencia de que un sistema fuera comprometido con éxito.
Un intento no es lo mismo que un exploit funcional. El postmortem de PHP Foundation dijo que no había exploits funcionales en el momento del lanzamiento, y RuntimeWire ha preguntado a AWS qué apuntó el intento del 17 de octubre.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.