honeypot

亚马逊威胁情报团队通过 MadPot 蜜罐，在 CVE-2026-109618/109619 公开披露前四天（10月17日）就发现了 PHP2Shell 漏洞利用尝试，且人工智能辅助分析正显著缩短从补丁发布到可用漏洞利用的时间。

AWS 威胁情报显示，攻击者在关键的 PHP2Shell 漏洞公开披露和补丁发布前四天便已开始利用该漏洞，凸显出 AI 加速漏洞利用开发正在不断缩短从补丁发布到可运行利用程序之间的时间窗口。

多个 Plex Media Server 漏洞（Plex2Shell、CVE-2026-96652 等）正被野外利用以投放加密货币挖矿程序，研究人员通过蜜罐捕获了实际攻击流量与 IOC。

boykisser论坛上设置了一个蜜罐，可能用于检测或诱捕恶意活动。

一位开发者搭建了一个蜜罐来监控AI代理在无人监督下的消费，如果发生无人监督的消费，会提醒信用卡持有人，旨在收集数据并讨论伦理问题。

安全研究员Cory Solowewicz是noreply.us和noreply.net的所有者，他收到了数十万封误发的邮件，内含来自公司和组织的敏感信息，他在Defcon大会上展示了他的发现。

作者解释了如何通过伪造 WordPress 登录、endlessh tarpit、阻止 AI 爬虫、伪造 phpinfo、无限虚假网站以及提示注入来毒化大语言模型，从而保护他的 VPS 和博客免受机器人和爬虫的侵扰。

对为期一个月的TFTP蜜罐操作进行分析，发现七家信息安全公司定期进行扫描，并偶尔出现神秘的探测。

作者描述了他们的蜜罐网站如何通过提供虚假的 git 仓库数据捕获了一个 .git/config 爬虫，并分析了显示单个 IP 地址大量爬取活动的 Apache 日志。