**Amazon, PHP2Shell 공개 나흘 전의 공격 시도 흔적 확인**

- Amazon이 MadPot 허니팟 기록에서 10월 17일의 PHP2Shell 공격 시도를 확인. 취약점 공개보다 나흘 앞선 활동  
- 공개 당일에도 엠바고 해제 전 공격 시도를 관측했으며, 패치 공개 후에는 추가 개념 증명 코드가 거의 즉시 공격에 사용됨  
- 공개 전 공격자의 정보 확보 경로와 실제 시스템에서의 공격 성공 여부는 미확인  
- AI 지원 분석으로 패치와 권고문을 공격 코드로 바꾸는 비용이 낮아지고 있다는 진단. Amazon은 치명적 취약점의 대응 시간을 일보다 시간 단위로 관리하도록 권고  
- 완전한 해결에는 PHP 업데이트가…

[https://news.hada.io/topic?id=35825](https://news.hada.io/topic?id=35825)