HackFraudPHP2Shell攻撃により米国政府関連ネットワークが侵害される
公開日: 2026年10月28日 · アメリカ合衆国
PHP2Shellの脆弱性を悪用したAI支援攻撃により、米国政府関連ネットワークの25台のサーバーが侵害されました。攻撃者はPHP2Shellとカーネル権限昇格のエクスプロイトを組み合わせ、2026年10月25日にroot権限を取得しました。
対象となる人
PHPベースのシステムを使用する組織、特に政府関連団体向け
身を守る方法
- すべてのPHP2Shellセキュリティパッチを速やかに適用する
- 異常な権限昇格の兆候がないかシステムを監視する
- 重要なサーバーへのネットワークアクセスを制限する
出典: The Hacker News (thehackernews.com)
言語: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語