Amazon, PHP2Shell 공개 나흘 전의 공격 시도 흔적 확인
- Amazon이 MadPot 허니팟 기록에서 10월 17일의 PHP2Shell 공격 시도를 확인. 취약점 공개보다 나흘 앞선 활동
- 공개 당일에도 엠바고 해제 전 공격 시도를 관측했으며, 패치 공개 후에는 추가 개념 증명 코드가 거의 즉시 공격에 사용됨
- 공개 전 공격자의 정보 확보 경로와 실제 시스템에서의 공격 성공 여부는 미확인
- AI 지원 분석으로 패치와 권고문을 공격 코드로 바꾸는 비용이 낮아지고 있다는 진단. Amazon은 치명적 취약점의 대응 시간을 일보다 시간 단위로 관리하도록 권고
- 완전한 해결에는 PHP 업데이트가…
https://news.hada.io/topic?id=35825
Amazon, PHP2Shell 공개 나흘 전의 공격 시도 흔적 확인 - Amazon이 MadPot 허니팟 기록에서 10월 17일의 PHP2Shell 공격 시도를 확인.
GeekNews
@GeekNewsHadaGeekNews 공식 텔레그램 채널입니다. GeekNews 에 올라오는 주요 뉴스를 자동으로 전송합니다. 더 많은 뉴스를 위해서는 긱뉴스를 방문해 주세요. https://news.hada.io 긱뉴스 위클리 뉴스레터를 구독하시면 매주 월요일 아침에 이메일로 주요 뉴스를 받아보실수 있습니다. https://news.hada.io/weekly
2,425 מנויים
פתח בטלגרם