PHP2Shellを悪用した攻撃でファイアウォール少なくとも25台が侵害
中国とのつながりが疑われる攻撃者が、PHP2ShellとLinuxの権限昇格の脆弱性を組み合わせ、韓国・米国・日本・台湾のファイアウォールシステムを侵害した。米政府関連環境のサーバー3台が集中的に狙われ、攻撃者はファイアウォールの設定と認証情報にアクセスし、LDAPサービスアカウントのパスワードを復号して内部ネットワークへの攻撃を続けた。パロアルトネットワークスのファイアウォール少なくとも25台の侵害とルート権限のウェブシェルの設置が確認され、メーカーのセキュリティー組織ユニット42が攻撃ツールと侵害結果を独自に確認した。
主な情報
- 被害組織
- 確認中
- 事故の種類
- 不正アクセス
- 発生・認知日
- 未確認
- 被害規模
- ファイアウォール少なくとも25台の侵害
- 原因・手口
- PHP2ShellとLinuxの権限昇格の脆弱性を連携させてルート権限を確保し、ウェブシェルを設置
- 地域
- 海外
情報が漏れたらこうしてください
漏えい項目パスワード
- パスワードを変更し、同じパスワードを使っている他のサイトも一緒に変更してください。2段階認証があればオンにしておきましょう。
経過
- 中国とのつながりが疑われる攻撃者による、米政府関連機関のファイアウォールと内部管理サーバーの侵害が明らかになった。
- セキュリティー会社のドリームが、ファイアウォール24台の侵害と、米政府関連環境のサーバー3台への集中攻撃を報告した。
- 韓国・米国・日本・台湾のファイアウォールシステムを対象に、サーバー25台を掌握した攻撃が確認された。
- パロアルトネットワークスのファイアウォール少なくとも25台の侵害とルート権限のウェブシェル設置について、ユニット42による独自の確認が明らかになった。
関連報道 5件
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。