利用PHP2Shell的攻击致至少25台防火墙被入侵
疑似与中国有关联的攻击者将PHP2Shell与Linux权限提升漏洞相结合,入侵了韩国、美国、日本和台湾的防火墙系统。美国政府相关环境的3台服务器成为重点目标,攻击者访问了防火墙配置和认证信息,并解密LDAP服务账户密码,继续攻击内部网络。已确认至少25台Palo Alto Networks防火墙被入侵并被部署了root权限Web Shell,厂商安全团队Unit 42独立确认了攻击工具和入侵结果。
核心信息
- 受害机构
- 确认中
- 事件类型
- 黑客入侵
- 发生·发现日期
- 尚未确认
- 损失规模
- 至少25台防火墙被入侵
- 原因·手法
- 将PHP2Shell与Linux权限提升漏洞结合获取root权限并部署Web Shell
- 地区
- 海外
如果信息被泄露，请这样做
泄露项目密码
- 请修改密码，并同时修改使用相同密码的其他网站。如有两步验证，请开启。
经过
- 疑似与中国有关联的攻击者入侵美国政府相关机构防火墙及内部管理服务器的消息传出。
- 安全公司Dream报告了24台防火墙被入侵,以及对美国政府相关环境3台服务器的集中攻击。
- 针对韩国、美国、日本和台湾防火墙系统、控制了25台服务器的攻击被确认。
- Unit 42独立确认至少25台Palo Alto Networks防火墙被入侵并被部署root权限Web Shell的消息传出。
相关报道 5 篇
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。