veilletech.fr
PHP2Shell : exploitation confirmée, que chercher
Amazon a repéré une tentative d'exploitation de PHP2Shell dès le 17 octobre, quatre jours avant la divulgation, puis des tentatives en série le 21 octobre depuis plusieurs réseaux d'anonymisation. La fiche d'hier notait l'absence d'exploitation observée : ce n'est plus vrai. Les attaques laissent très peu de traces, d'où la liste de signaux à chercher dans les journaux.