Now Hacked
FR
Piratage et intrusion

Des attaques exploitant PHP2Shell compromettent au moins 25 pare-feu

Premier article · Dernier article · 5 articles liés

Un attaquant que l'on soupçonne d'être lié à la Chine a combiné PHP2Shell et une vulnérabilité d'élévation de privilèges Linux pour compromettre des systèmes de pare-feu en Corée du Sud, aux États-Unis, au Japon et à Taïwan. Trois serveurs d'un environnement lié au gouvernement américain ont été visés en priorité ; l'attaquant a accédé aux configurations et aux identifiants des pare-feu et déchiffré les mots de passe de comptes de service LDAP pour poursuivre ses attaques sur les réseaux internes. La compromission d'au moins 25 pare-feu Palo Alto Networks et le déploiement de webshells avec privilèges root ont été confirmés, et l'équipe de sécurité du fabricant, Unit 42, a confirmé de manière indépendante les outils d'attaque et les résultats de la compromission.

L’essentiel

Organisme touché
En cours de vérification
Type d’incident
Piratage et intrusion
Date des faits / de détection
Non confirmé
Ampleur
Au moins 25 pare-feu compromis
Cause / méthode
Obtention de privilèges root en combinant PHP2Shell et une vulnérabilité d'élévation de privilèges Linux, puis déploiement de webshells
Lieu
International

Si vos données ont fuité

Données exposéesMot de passe

  1. Changez votre mot de passe, ainsi que sur les autres sites où vous utilisez le même. Activez la double authentification si elle est proposée.

Chronologie

  1. La compromission des pare-feu et de serveurs de gestion interne d'un organisme lié au gouvernement américain par un attaquant soupçonné d'être lié à la Chine a été révélée.
  2. La société de sécurité Dream a signalé la compromission de 24 pare-feu et une attaque concentrée sur trois serveurs d'un environnement lié au gouvernement américain.
  3. Une attaque ayant pris le contrôle de 25 serveurs et visant des systèmes de pare-feu en Corée du Sud, aux États-Unis, au Japon et à Taïwan a été confirmée.
  4. La confirmation indépendante par Unit 42 de la compromission d'au moins 25 pare-feu Palo Alto Networks et du déploiement de webshells avec privilèges root a été révélée.

5 articles liés

Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.