热点事件历史事件
PHP2Shell漏洞在野利用获确认并引发多国停服
1 篇报道1 个报道来源最近报道 · 11 天前
当前进展与背景
最新进展
最近报道 ·Rekt 复盘称 Unit 42 与 Sophos 撤回 PHP2Shell 利用归因，官方仍无确认成功利用。
查看最近报道与出处 →报道时间不等于事件生效时间；具体状态与适用对象请对照来源。
背景综述 · AI 整理
以下帮助了解背景；涉及安排、版本或状态时，以较新的具体报道为线索核对。
PHP 两个评分 9.2 的漏洞（PHP2Shell）可让攻击者免登录在受影响服务器上执行代码，PHP 于 10 月 21 日发布紧急补丁，NSA 建议无法立即更新的系统下线。荷兰 DigiD 与 MijnOverheid、法国省级政府网站、日本银行和航空公司的应用及在线服务作为预防措施暂停，CISA 于 10 月 26 日将漏洞列入已知被利用漏洞目录。Rekt 复盘称，Unit 42 和 Sophos 先后撤回早前的利用归因，官方当时仍报告没有确认的成功利用，规模小于标题渲染。
综述整理于
报道时间线
沿着报道，了解事件的不同侧面。
11月3日
- Rekt 安全事件复盘精选Rekt 复盘十月安全事件，认为互联网并未全面失守而密钥托管假设已失效
Rekt 复盘十月安全事件指出，PHP 两个评分 9.2 的漏洞已可被实际利用，CISA 于 10 月 26 日将其列入已知被利用漏洞目录，但 Unit 42 和 Sophos 先后撤回早前的利用归因，规模远小于标题渲染。eMudhra 弱密钥、PingCAP 和 Railway 凭据泄露等事件未证明密码学被破解，问题出在密钥生成与保管。文中还介绍 Newton Labs 在 Sepolia 测试网用测试 USDC 部署演示钱包，公开所有者签名私钥但要求额外 TOTP 审批才能转账，每笔限 10 USDC，以探讨签名与授权分离能否让窃取密钥不足以转走资金。