据彭博社报道,亚马逊威胁情报团队发现,黑客早在 10 月 17 日便开始尝试利用 PHP 的两项安全漏洞,时间早于漏洞正式披露。漏洞于周三公开后,相关攻击活动进一步扩大,亚马逊称漏洞正遭广泛利用,但未公布具体受害者名单。网络安全公司 Palo Alto Networks 发现,全球存在超过 2260 万个暴露实例受到相关漏洞影响。Wiz 研究人员估计,漏洞波及范围可能覆盖约 70% 的互联网。NCC Group 网络情报与响应副总裁 Matt Hull 则警告,部分受影响系统可能已遭入侵,攻击者甚至可能已植入后门。
PHP 两项漏洞公开前已遭黑客利用,Wiz 估计漏洞波及范围可能覆盖约 70% 的互联网
其他语言标题
- EnglishTwo PHP vulnerabilities were exploited by hackers before public disclosure, and Wiz estimates the impact could cover about 70% of the internet.
- 한국어PHP 두 가지 취약점이 공개 전에 이미 해커에 의해 악용된 것으로 확인됐으며, Wiz는 이번 취약점의 영향 범위가 인터넷의 약 70%에 달할 수 있다고 추정했다.