PHP2Shell 연쇄 공격으로 미국 정부 관련 서버 포함 25대의 루트 권한 탈취
- 공격자가 PHP2Shell 원격 코드 실행과 Linux 커널 권한 상승 취약점을 결합해 미국, 일본, 대만, 한국의 방화벽 및 관리 서버 25대에서 루트 권한을 확보함
- 표적은 Palo Alto Networks PAN-OS의 인터넷에 노출된 관리 인터페이스였음. 공급업체의 Unit 42도 공격 도구와 결과를 독립적으로 검증했으며, 관련 수정 버전을 배포 중임
- 약 1만 9,000대의 장비를 발견한 뒤 국가와 버전으로 추린 240대를 자동 공격했으며, 미국 정부 관련 환경의 방화벽에서 내부 관리 서버로 침투를 확대함
- 내부망 접근 경로를 확보하고 LD…
https://news.hada.io/topic?id=36240
PHP2Shell 연쇄 공격으로 미국 정부 관련 서버 포함 25대의 루트 권한 탈취 - 공격자가 PHP2Shell 원격 코드 실행과 Linux 커널 권한 상승 취약점을 결합해 미국
GeekNews
@GeekNewsHadaGeekNews 공식 텔레그램 채널입니다. GeekNews 에 올라오는 주요 뉴스를 자동으로 전송합니다. 더 많은 뉴스를 위해서는 긱뉴스를 방문해 주세요. https://news.hada.io 긱뉴스 위클리 뉴스레터를 구독하시면 매주 월요일 아침에 이메일로 주요 뉴스를 받아보실수 있습니다. https://news.hada.io/weekly
2,425 מנויים
פתח בטלגרם