「PHP2Shell」的搜尋結果
11/2(一)
10/30(五)
【資安週報】1027~1030,PHP2Shell、Brotli2Shell衝擊擴大,91APP與Amadeus遭駭影…
PHP2Shell與Brotli2Shell(Node2Shell)兩項重大漏洞的影響,持續成為全球資安焦點,從跨平臺修補、下游產品應變到實際攻擊,牽動廣泛的軟體生態系;eMudhra重大金鑰安全事故也引發連鎖衝擊。另一方面,臺灣91APP與西班牙Amadeus遭駭事件的影響持續浮現,突顯第三方資訊服務業者遭駭可能帶來的廣泛風險

PHP2Shell與Linux核心漏洞被串連利用,中國駭客藉此取得25臺防火牆root權限
資安公司Dream Security揭露鎖定Palo Alto Networks防火牆的攻擊活動,中國駭客借助AI的力量,串連PHP重大漏洞PHP2Shell、Linux核心本機權限提升(LPE)漏洞Fragnesia,企圖得到防火牆的root權限,攻擊範圍涵蓋臺灣、日本、韓國、美國

10/29(四)
【資安日報】10月29日,北韓駭客鎖定216臺PHP主機掃描PHP2Shell漏洞,臺灣列入目標範圍
資安公司Cyfirma揭露北韓駭客鎖定PHP2Shell漏洞的活動,攻擊者篩選出216臺疑似尚未修補的主機,並透過21個遭入侵的節點,以低頻率方式進行漏洞掃描,目標涵蓋政府、金融、物流及製造業等領域。值得留意的是,臺灣也是這些駭客的主要目標

PHP2Shell漏洞影響多家IT與OT廠商的產品,相關公告陸續出爐
10月下半爆發的PHP2Shell漏洞,由於全球有高達7成網站伺服器暴露在此批重大漏洞的風險中,而備受關注,然而,許多市售的IT與OT系統也採用存在PHP2Shell漏洞的PHP版本,目前已知影響範圍到底有多廣?我們可以從廠商近期的公告得知

Wiz’s CTO on PHP2Shell and the coming 'vulnpocalypse' | Tec…
The PHP scare may have faded from your feed, but the cleanup is far from over. Last week, two critical bugs in the open source language behind roughly 70% of websites left organizations scrambling to fix their systems, with some taking sites offline until the vulnerabilities could be patched. According to researchers who found the […]

10/28(三)
北韓駭客鎖定216臺PHP主機掃描PHP2Shell漏洞,臺灣列入目標範圍
資安公司Cyfirma揭露北韓駭客鎖定PHP2Shell漏洞的活動,他們篩選出216臺可能尚未修補的主機,並透過21個遭入侵的節點,以低頻率方式進行漏洞掃描,目標涵蓋政府、金融、物流及製造業等領域。值得留意的是,臺灣也是這些駭客的主要目標

重大漏洞PHP2Shell傳出駭客成功利用,於伺服器執行Shell指令
Perplexity研究員Adel Karimi指出,他在蜜罐陷阱首度看到成功利用PHP重大漏洞PHP2Shell(CVE-2026-109618與CVE-2026-109619)的活動,攻擊者以此執行Shell命令

