【資安週報】1027~1030,PHP2Shell、Brotli2Shell衝擊擴大,91APP與Amadeus遭駭影響持續浮現
作者 羅正漢全文約 16,250 字
文章摘要
iThome · 文章頁摘要PHP2Shell與Brotli2Shell(Node2Shell)兩項重大漏洞的影響,持續成為全球資安焦點,從跨平臺修補、下游產品應變到實際攻擊,牽動廣泛的軟體生態系;eMudhra重大金鑰安全事故也引發連鎖衝擊。另一方面,臺灣91APP與西班牙Amadeus遭駭事件的影響持續浮現,突顯第三方資訊服務業者遭駭可能帶來的廣泛風險

回顧本週資安動態,PHP2Shell與Brotli2Shell兩項重大漏洞的影響持續受到關注,由於兩者影響範圍廣泛,從下游軟體與產品陸續發布修補更新、產業界展開緊急應變,到實際攻擊活動相繼曝光,以及研究人員持續追查漏洞成因與利用手法,相關發展引發全球資安界高度關注。...