PHP2Shell: 악용 시도와 취약점 조치 동향
- PHP2Shell의 실제 악용 성공이 인터넷 노출 허니팟에서 확인됨. 공격 트래픽, 메모리 유출, 후속 코드 실행을 연결하는 증거가 공개됐으며, CISA는 10월 26일 두 취약점을 KEV 목록에 등재함
- Wiz가 공개 익스플로잇 기반 공격은 전체 공격 체인을 완성하지 못함. 일부 시도는 PHP 메모리 고갈까지 유발했지만, 후속 공격에 필요한 메모리 주소 유출에 실패
- PHP 빌드, 메모리 제한, 워커 동작 차이가 공격 성공에 영향을 줌. 특정 구성에서 작동하는 공개 PoC는 존재하지만, 다양한 배포 환경에서 안정적으로 통하는 범용 공개 공격 도구가 확인됐다는 뜻은 아님 …
https://news.hada.io/topic?id=36144
PHP2Shell: 악용 시도와 취약점 조치 동향 - PHP2Shell의 실제 악용 성공이 인터넷 노출 허니팟에서 확인됨.
GeekNews
@GeekNewsHadaGeekNews 공식 텔레그램 채널입니다. GeekNews 에 올라오는 주요 뉴스를 자동으로 전송합니다. 더 많은 뉴스를 위해서는 긱뉴스를 방문해 주세요. https://news.hada.io 긱뉴스 위클리 뉴스레터를 구독하시면 매주 월요일 아침에 이메일로 주요 뉴스를 받아보실수 있습니다. https://news.hada.io/weekly
2,425 مشتركًا
فتح في تيليجرام