卡饭论坛遭 PHP2Shell 攻击，杀毒软件未能拦截

卡饭论坛遭 PHP2Shell 攻击后被大量删帖。攻击者没有投递可执行载荷，而是通过 webshell 操作，因此个人杀毒软件及企业 EPP/EDR 等端点防护工具无法侦测。 当前这类攻击以凭据窃取为主，占比约 60% 以上。各大企业安全平台正转向 XDR，扩展邮件等侦测信息来源以综合收集线索。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。