AI 安全
据报道，PHP2Shell 漏洞在公开披露前四天已遭黑客利用
Security Affairs 发布了对研究人员 Pierluigi Paganini 的访谈，讨论 PHP2Shell 漏洞。他表示，攻击者在该漏洞公开披露前四天就已经开始利用它。访谈还涉及漏洞的早期利用、AI 辅助攻击，以及对企业、服务器和个人数据构成的风险。
据研究人员 Pierluigi Paganini 在 Security Affairs 网站上发表的问答访谈中透露，攻击者在 PHP2Shell 漏洞公开披露前四天就已经开始利用该漏洞。
在访谈中，Paganini 解释了 PHP 的基础知识——这正是该漏洞所涉及的服务器端脚本语言，并说明了它在互联网上的广泛应用。访谈指出，正是这种广泛的部署规模，决定了 PHP2Shell 这类漏洞可能造成的巨大影响，它可能使服务器及其存储的数据面临风险。
据 Security Affairs 报道，访谈围绕以下几个主题展开：
- **早期利用：** Paganini 的最新调查显示，黑客在漏洞公开披露之前就已经开始滥用该漏洞，这意味着防御方在攻击发生前根本没有修补的时间窗口。
- **AI 辅助攻击：** 访谈探讨了人工智能如何被用于辅助攻击活动，这已成为安全社区日益关注的问题。
- **企业与个人风险：** 文章分析了该漏洞对企业、服务器以及受影响系统上存储的个人数据所构成的威胁。
该文章是向 Paganini 提出的一系列问题中的第一部分，后续还有更多交流内容，但目前可见的摘录中并未包含。Security Affairs 提供的摘录中也没有包含漏洞的具体技术细节，例如受影响的版本或入侵指标。需要缓解建议的读者可查阅原始报告以获取完整讨论内容。
