Ataki PHP2Shell w celu wdrożenia złośliwego oprogramowania Mirai: analizę luk i prób przejęcia kontroli

Analiza ataków wykorzystujących luki PHP2Shell do rozprzestrzeniania złośliwego oprogramowania Mirai, w tym szczegóły techniczne i prób przejęcia kontroli.

Groźne próby wykorzystania nowo odkrytych luk PHP2Shell trwają na masową skalę, a cyberprzestępcy starają się wciągnąć zainfekowane systemy do wariantu botnetu Mirai o nazwie Potassium, mimo że tworzenie exploitu okazało się trudniejsze niż sądzono. Ataki celują w luki CVE-2026-109618 i CVE-2026-109619, które pozwalają na zdalne wykonanie kodu bez uwierzytelnienia, a choć zostały załatane w nowszych wersjach PHP, wiele systemów pozostaje podatnych, generując miliony prób eksploatacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)