پژوهشگران امنیت سایبری جزئیات حمله‌ای منتسب به مهاجمان چینی را منتشر کردند که در آن از آسیب‌پذیری PHP2Shell برای نفوذ به سیستم‌های در معرض خطر استفاده شده است.
به گزارش The Hacker News، پژوهشگران امنیت سایبری جزئیات حمله‌ای را منتشر کردند که در آن مهاجمان با استفاده از آسیب‌پذیری PHP2Shell به سیستم‌های در معرض خطر نفوذ کرده‌اند. این فعالیت در تاریخ ۲۵ اکتبر ۲۰۲۶ مشاهده شده و به یک گروه مهاجم با وابستگی احتمالی به چین نسبت داده شده است.
در این رویداد، مهاجمان با ترکیب آسیب‌پذیری یادشده و یک بهره‌بردار ارتقای سطح دسترسی هسته سیستم‌عامل موفق شدند کنترل ۲۵ سرور و یک شبکه مرتبط با دولت ایالات متحده را به دست بگیرند.
نکات کلیدی این خبر
- استفاده از آسیب‌پذیری PHP2Shell در یک حمله سایبری جدید
- نفوذ به ۲۵ سرور و یک شبکه مرتبط با دولت آمریکا
- ترکیب آسیب‌پذیری با ارتقای سطح دسترسی هسته سیستم‌عامل
- شناسایی فعالیت در تاریخ ۲۵ اکتبر ۲۰۲۶
این خبر برای شما چه معنایی دارد؟
مدیران سیستم و توسعه‌دهندگانی که از نرم‌افزارهای مبتنی بر PHP روی سرورهای خود استفاده می‌کنند، باید نسبت به پچ‌کردن و ایمن‌سازی سرویس‌های در معرض خطر هوشیار باشند. بررسی دقیق لاگ‌های سرور و اطمینان از به‌روز بودن پکیج‌ها برای جلوگیری از سوءاستفاده‌های مشابه ضروری است.
منابع خبر
The Hacker News
— PHP2Shell Attack Roots 25 Servers, Breaches U.S. Government-Affiliated Network
انتشار در منبع:
دیجیاتو
— آژانس امنیت سایبری آمریکا نسبت به سوءاستفاده هکرها از باگ‌های بحرانی PHP هشدار داد
انتشار در منبع:
The Hacker News
— CISA Confirms Active Exploitation of Two PHP2Shell Flaws Enabling Remote Code Execution
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منابع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منابع اصلی ببینید.
