PHP2Shell の悪用試みを公表4日前に検知

Amazonの脅威調査チームは、緊急脆弱性 PHP2Shell の悪用を公表前にハニーポットで検知したと発表した。公開後は悪用が拡大しており、AIによる攻撃コード生成の速度上昇も指摘されている。対応期限の管理や事前調査の遡及など運用面の見直しを促している。

なぜ重要かセキュリティ対策の高度化が急務であることを示す事例で、対策の優先度を判断する材料になる。