德國確認PHP2Shell漏洞首批成功入侵案例

德國媒體 Heise 報導，PHP 安全漏洞 PHP2Shell 自曝光以來持續遭到攻擊，上週末已確認首批成功侵入案例。德國媒體 Golem 指出，利用該漏洞雖有一定難度，但已有部分受影響系統遭駭入，其中一例攻擊者目標是取得比特幣錢包。

這項漏洞可讓外部人員在無需登入的情況下直接操控伺服器，可能導致個資外洩與網站竄改等嚴重後果。南韓資訊保護產業協會（KISIA）表示，由於漏洞資訊在安全更新發布前即已外流，海外資安業者已通報相關攻擊嘗試，南韓網路振興院（NISIA）於22日發布安全因應守則，建議使用 PHP 的企業立即採取行動。KISIA 亦指出，南韓本土資安企業正運用自有技術，從漏洞分析、攻擊攔截到侵入跡象檢查等各面向展開因應。