PHP2Shell 취약점 악용해 미국 정부 서버 등 25대 루트 권한 탈취
PHP2Shell 연쇄 공격으로 미국 정부 관련 서버 포함 25대의 루트 권한 탈취
- 공격자가 PHP2Shell 원격 코드 실행과 커널 권한 상승 취약점을 결합해 공격을 수행했습니다.
- 미국, 일본, 대만, 한국 등지의 서버 25대가 루트 권한을 탈취당하는 피해가 발생했습니다.
- 특정 대형 공급업체의 방화벽 소프트웨어 관리 인터페이스가 인증 없이 침투 대상이 되었습니다.
왜 중요한가
방화벽 소프트웨어의 관리 인터페이스 취약점을 통한 연쇄 공격 방식은 보안 실무자에게 큰 위협이 됩니다.
이 요약은 AI가 원문을 읽고 작성했습니다. 숫자와 고유명사는 원문에서 확인해 주세요.
원문 읽기 (news.hada.io)