PHP2Shell was exploited before the patch shipped | PEM #35

内容摘要

• PHP2Shell 是 PHP 核心中的严重远程代码执行漏洞，影响最新 WordPress、Drupal 和 Joomla 容器环境；修复版本已于 21 日发布。 • AWS 披露，攻击者在漏洞披露及补丁发布前四天就已开始尝试利用；Cloudflare 表示披露后已阻止数百万次攻击。 • 英国 32 个政府服务因预防性下线而中断，主要是在部署补丁，并非已确认遭到入侵；英国 NCSC 一天内发送了 5 万条告警。 • 该漏洞由 Wiz 使用 AI 模糊测试发现；PHP 基金会还指责 Chainguard 在约定披露时间前发布了已修复构建。 PHP2Shell 在补丁发布前即遭利用，凸显 PHP 运行时漏洞、容器更新与披露时序管理的风险。