卡饭论坛遭 PHP2Shell 攻击删帖：杀毒软件为何防不住这类漏洞

卡饭论坛遭 PHP2Shell 攻击后被大量删帖，攻击者未投递可执行载荷，而是通过 webshell 操作，端点防护类工具（个人杀毒软件及企业 EPP/EDR）无法侦测。当前攻击以凭据窃取为主，占比约 60% 以上，各大企业安全平台正转向 XDR，扩展邮件等侦测信息来源以综合收集线索。