Check Point/官方:PHP2Shell 已遭在野利用攻擊安全閘道——未認證即可遠端執行程式碼並提權至最高權限;觀測數十套未修補系統受影響,須儘快安裝十一月熱修復
Check Point 官方研究團隊於十一月十二日公布,已確認 PHP2Shell 漏洞在野外遭利用,攻擊面向互聯網的安全閘道。攻擊者先經流動接達入口未認證遠端執行程式碼,再以本機權限提升取得最高權限;修補早於十月二十三日提供。官方指觀測事件中僅數十套未修補系統、集中於單一地區受影響,並建議儘快於所有管理伺服器與安全閘...
Check Point 官方研究團隊於十一月十二日公布,已確認 PHP2Shell 漏洞在野外遭利用,攻擊面向互聯網的安全閘道。攻擊者先經流動接達入口未認證遠端執行程式碼,再以本機權限提升取得最高權限;修補早於十月二十三日提供。官方指觀測事件中僅數十套未修補系統、集中於單一地區受影響,並建議儘快於所有管理伺服器與安全閘...