PHP2Shell、公表4日前に悪用の試み 「公表日より前にさかのぼって調査を」とAmazon

Amazonの脅威調査チームは、PHPの緊急脆弱性「PHP2Shell」を悪用する試みを、公表の4日前にハニーポットを通じて検知したと発表した。脆弱性の公開後、その悪用は急速に拡大した。

同チームは、AIによって攻撃コードの作成が加速していることを指摘している。これを受け、対応期限を時間単位で管理することや、公表日より前の期間までさかのぼって調査を行うことなど、前提条件の見直しを呼び掛けた。