思科称SnortML在PHP2Shell披露后拦截利用尝试

思科称，在PHP2Shell漏洞披露前，其客户已获得针对利用尝试的检测覆盖；披露后24小时内，SnortML在客户防火墙遥测中捕获一次新型利用尝试，并在线阻断远程代码执行。 按思科说明，运行10.1版本软件的Cisco Firewall客户自动具备SnortML；使用该版本并启用security over connectivity策略的客户默认开启SnortML。拥有有效威胁订阅的防火墙客户可下载IPS签名67359、67360、67375，也可通过开源Snort Community Ruleset免费获取。Splunk侧另有超过10项检测用于识别PHP2Shell后利用活动。 上述拦截与覆盖效果均为思科的说法，报道未提供独立验证。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。