미국 정부 관련 기관 방화벽·관리서버 취약점 악용 침해
중국 연계로 추정되는 공격자가 PHP2Shell과 리눅스 권한상승 취약점을 결합해 미국 정부 관련 기관의 방화벽과 내부 관리서버를 침해했다. 공격자는 방화벽 설정과 인증정보에 접근하고 LDAP 서비스 계정 비밀번호를 복호화해 내부망 공격을 이어갔다.
핵심 정보
- 피해 기관
- 확인 중
- 사고 유형
- 해킹·침해
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 방화벽·내부 관리서버 침해 및 설정·인증정보 접근
- 원인·수법
- PHP2Shell과 리눅스 권한상승 취약점 결합 악용
- 지역
- 해외
경과
- 미국 정부 관련 기관의 방화벽과 내부 관리서버가 취약점 악용으로 침해된 사실이 알려졌다.
관련 보도 1건
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.