สังคม · อยู่ระหว่างพิจารณา · รวมจาก 3 แหล่งข่าว
เกาหลีเหนือ กลุ่มแฮกเกอร์ที่คาดการณ์
เตรียมการโจมตี ใช้ช่องโหว่ PHP
สรุปง่ายๆ
พบช่องโหว่ด้านความปลอดภัยที่ร้ายแรงในโปรแกรม PHP ที่เว็บไซต์ทั่วโลกใช้งาน
พบสัญญาณว่ากลุ่มที่สงสัยว่าเกี่ยวข้องกับ Lazarus ของเกาหลีเหนือ กำลังเตรียมโจมตีโดยใช้ช่องโหว่นี้
ระบุว่าภาครัฐและธนาคารเป็นเป้าหมายแรก ทำให้รัฐบาลออกมาเคลื่อนไหวอย่างเร่งด่วน
ประเด็นสำคัญ
| เมื่อไร | PHP ได้ปล่อยอัปเดตความปลอดภัยฉุกเฉิน เมื่อวันที่ 21 และรัฐบาลออกเตือนสติระดับประมาณ เมื่อวันที่ 22 |
|---|---|
| ใคร | บริษัทความปลอดภัยจากสิงคโปร์ชื่อ Cypher ตรวจพบการเคลื่อนไหวของกลุ่มผู้โจมตีที่ใช้ภาษาเกาหลี |
| อะไร | พบสัญญาณว่ามีการวางแผนโจมตีเว็บเซิร์ฟเวอร์ทั่วโลก โดยใช้ช่องโหว่ร้ายแรงของ PHP ชื่อ 'PHP2Shell' |
| อย่างไร | สามารถควบคุมเซิร์ฟเวอร์ได้เพียงแค่ส่งคำขอที่ปลอมแปลง โดยไม่ต้องมีการเข้าสู่ระบบ ความเสี่ยงจึงสูงมาก |
เกี่ยวกับฉันอย่างไร?
ยังไม่มีความเสียหายจากการโจมตีโดยตรง แต่ถ้าหน่วยงานของท่านใช้ PHP ควรให้เจ้าหน้าที่ความปลอดภัยตรวจสอบทันที
