PHPの重大脆弱性、実際に攻撃成功おとりサーバーで命令実行を確認

プログラミング言語「PHP」の重大な脆弱性「PHP2Shell」を悪用し、外部からサーバー上で命令を実行させる攻撃が確認された。セキュリティ研究者のAdel Ka氏（@0x4D31）が10月24日の観測結果を報告した。攻撃を監視するために設置した3台のおとりサーバーで、命令の実行に使うプログラム「シェル」が計35回起動したという。

PHPの重大脆弱性、実際に攻撃成功 おとりサーバーで命令実行を確認

この記事のキーワード

同じキーワードの記事

PHPの重大脆弱性「PHP2Shell」はセキュリティ企業のCalifとWizがAIを用いて発見しOpenAIの枠組みを使って対策したことが判明

AmazonはPHP2Shell脆弱性を悪用した攻撃を公開4日前に検出していた

プログラミング言語「PHP」に重大な脆弱性、世界中で多くのウェブサイト休止 - BBCニュース

プログラミング言語「PHP」に重大な脆弱性、世界中で多くのウェブサイト休止

pixiv社の爆速PHPアップデートを参考に、社内で Docker Official Image のビルドシステムを作った話 - Classi開発者ブログ

PHP2Shellへの対応を振り返って - コドモン Product Team Blog

PHPの脆弱性（PHP2Shell）による当社製品への影響について

PHPの脆弱性をHacker Newsにリークした人物が「秘密だと知らなかった」と謝罪

PHP2Shell、公表4日前に悪用の試み 「公表日より前にさかのぼって調査を」とAmazon

PHP脆弱性“PoCフライング公開”の経緯、支援財団が公表 混乱広げた企業を名指しで批判

「長い目で見れば防御側が有利」はなぜ？ 守る側のAI活用法、本命は Webセキュリティ専門家に聞く

高市総理、サイバーセキュリティの本を出していた しかも“PHP”から

PHP「緊急」脆弱性悪用の試み、数百万件に CloudflareのCEOが報告

これがPHPの脆弱性を呟いてしまった人か。マジで全世界をデスマに叩き落とした人として後世に語り継がれると思う

ネット支える「PHP」に重大な脆弱性、米欧当局が対応急ぐ-AIで発見（TBS CROSS DIG with Bloomberg） - Yahoo!ニュース

PHPの脆弱性、OpenAIのAIで発見 「同様の発見、今後数カ月で急増」

PHPの「緊急」レベルの脆弱性、開発元が修正バージョン公開 「直ちにアップデートを」

プログラミング言語「PHP」に重大な脆弱性 予防でサイト休止も：朝日新聞

PHPに深刻度「9.2」の脆弱性が2件発覚、サーバー乗っ取りの恐れで緊急パッチを10月21日に公開へ

OpenAIのAIエージェントがRubyGemsへの攻撃に関与か、2000件超のパッケージ投稿やAPIキー窃取の試みが判明

PHPの重大脆弱性、実際に攻撃成功おとりサーバーで命令実行を確認

PHP2Shell、公表4日前に悪用の試み「公表日より前にさかのぼって調査を」とAmazon

PHP脆弱性“PoCフライング公開”の経緯、支援財団が公表混乱広げた企業を名指しで批判

「長い目で見れば防御側が有利」はなぜ？守る側のAI活用法、本命は Webセキュリティ専門家に聞く

高市総理、サイバーセキュリティの本を出していたしかも“PHP”から

PHPの脆弱性、OpenAIのAIで発見「同様の発見、今後数カ月で急増」

PHPの「緊急」レベルの脆弱性、開発元が修正バージョン公開「直ちにアップデートを」

プログラミング言語「PHP」に重大な脆弱性予防でサイト休止も：朝日新聞