Sosial · Dikaji · Gabungan 3 sumber
Perkiraan kelompok peretas Korut
Bersiap serang celah PHP
Singkatnya
Ditemukan lubang keamanan serius pada program PHP yang digunakan jutaan situs web di seluruh dunia.
Kelompok yang diduga terkait dengan Lazarus Korea Utara terlihat sedang mempersiapkan serangan memanfaatkan celah ini.
Pemerintah dan bank menjadi sasaran utama, sehingga pemerintah pun langsung melakukan respons darurat.
Poin penting
| Kapan | PHP mengeluarkan pembaruan keamanan darurat pada tanggal 21, dan pemerintah menerbitkan peringatan pada tanggal 22. |
|---|---|
| Siapa | Perusahaan keamanan Cypher Aura Singapura menangkap pergerakan kelompok penyerang penutur bahasa Korea. |
| Apa | Terlihat adanya persiapan simulasi serangan server web global menggunakan celah fatal PHP bernama 'PHP2Shell'. |
| Bagaimana | Hanya dengan permintaan yang dimanipulasi tanpa perlu login, penyerang bisa menguasai server, sehingga tingkat bahayanya sangat tinggi. |
Apa artinya bagi saya?
Belum ada korban serangan langsung, namun jika institusi Anda menggunakan PHP, petugas keamanan perlu melakukan pemeriksaan.
