iThome【資安日報】10月29日，北韓駭客鎖定216臺PHP主機掃描PHP2Shell漏洞，臺灣列入目標範圍
作者 張明德全文約 4,841 字
文章摘要
iThome · 文章頁摘要資安公司Cyfirma揭露北韓駭客鎖定PHP2Shell漏洞的活動，攻擊者篩選出216臺疑似尚未修補的主機，並透過21個遭入侵的節點，以低頻率方式進行漏洞掃描，目標涵蓋政府、金融、物流及製造業等領域。值得留意的是，臺灣也是這些駭客的主要目標
代號「和平部」（Department of Peace）的駭客宣稱入侵美國國土安全部（DHS）使用的身分管理系統Okta，聲稱竊得逾4.1萬筆員工及約聘人員資料，涵蓋海關暨邊境保護局、移民及海關執法局與網路安全暨基礎設施安全局等單位，外洩資訊包括姓名、職稱、電話、電子郵件、辦公地點及內部系統存取權限...