آمازون از سوءاستفاده از PHP2Shell پیش از اعلام عمومی خبر داد

واحد هوش تهدیدات آمازون اعلام کرد که تلاش‌هایی برای سوءاستفاده از آسیب‌پذیری PHP2Shell را چهار روز پیش از افشای عمومی شناسایی کرده است. این حملات که از ۱۷ اکتبر ۲۰۲۶ آغاز شده بود، نشان‌دهنده بهره‌برداری مهاجمان از حفره‌های امنیتی پیش از پایان دوره محرمانگی است. تحلیلگران آمازون چندین نمونه از کدهای مخرب را شناسایی کردند که از طریق شبکه‌های ناشناس‌ساز برای هدف قرار دادن زیرساخت‌ها ارسال شده بودند. این گزارش هشدار می‌دهد که به دلیل تحلیل‌های مبتنی بر هوش مصنوعی، فاصله زمانی بین انتشار وصله امنیتی و ساخت ابزار نفوذ به شدت کاهش یافته است. کارشناسان امنیتی توصیه می‌کنند که سازمان‌ها بازه زمانی بررسی‌های خود را به جای تاریخ افشا، از اولین نشانه‌های فعالیت مشکوک آغاز کنند. همچنین تأکید شده است که برای سیستم‌های متصل به اینترنت، زمان اعمال وصله‌های حیاتی باید به جای چند روز، به چند ساعت کاهش یابد. این رویداد نشان داد که مدل افشای هماهنگ همچنان ضروری است اما نباید تنها ملاک دفاعی قرار گیرد.