Amazon заметил эксплойт PHP2Shell за четыре дня до раскрытия уязвимостей
PHP2Shell, LiteLLM, GitLab: Find What You Need to Patch
С 16 по 23 октября 2026 года PHP, Node.js, GitLab, LiteLLM, OpenCode и удостоверяющий центр eMudhra столкнулись с серьёзными инцидентами безопасности. Amazon MadPot зафиксировал попытку эксплуатации PHP2Shell за четыре дня до публичного раскрытия. В статье разбирается, как с помощью штатных средств AWS и Azure найти уязвимые экземпляры, определить их владельцев и оценить, что они могут затронуть. Главная проблема — отсутствие достоверной инвентаризации.
Ваше окно экспозиции — это время на поиск затронутых ресурсов плюс время на исправление. Большинство команд годами сокращали второе число с помощью CI/CD, управляемых сред выполнения и автоматического патчинга. Первое число до сих пор остаётся таблицей, веткой в Slack и тем, кто помнит, как был настроен старый GitLab.