Wiz：PHP2Shell 暂无成功利用，暴露量降67%

Wiz: No successful PHP2Shell exploits seen so far; exposure down 67%

自 PHP2Shell 漏洞公开以来，Wiz 监测到全球受影响的互联网暴露主机数量在几天内下降了约 67%。尽管我们观察到多种利用尝试，包括针对 PHP 内存耗尽的变种攻击，但尚未在自身遥测数据中确认任何成功的端到端利用。部分攻击者使用了名为 PHP2Shell 的工具，实则依赖会话投毒和独立的本地文件包含漏洞，而非利用这两个核心漏洞。虽然 Adel Karimi 的蜜罐数据提供了最有力的公开利用证据，但其依赖特定的 Apache 单 worker 配置，难以在通用环境中复现。这表明将公开 PoC 转化为可靠攻击工具仍面临巨大挑战，但修补漏洞依然是当务之急。