PHP2Shell悪用、ファイヤーウォール24台侵害 研究者が確認

Dream Researchは、PHPの脆弱性「PHP2Shell」を悪用した実攻撃により、ファイヤーウォール24台と内部管理サーバー1台が侵害されたことを確認した。攻撃者はPHPの欠陥にLinuxの権限昇格の欠陥を組み合わせ、サーバー上で最高管理者権限を取得した。

攻撃者は公開されている約1万9,000台のファイヤーウォールをスキャンした後、韓国、米国、日本、台湾の240台を標的にした。侵害された機器には、米国の政府関連組織のファイヤーウォールと内部管理サーバーも含まれる。byline.networkが伝えた。

韓国のPHPサービス、修正版への移行が低調

Censysは10月27日、脆弱なPHPバージョンの使用履歴がある韓国のサービスが508,709件あり、うち修正版に移行したのは19,737件（3.9%）だったと公表した。Bitsightは10月29日、公式サポート対象のPHP 8.2〜8.5のホストでは68.6%が1週間以内にパッチ適用版へ移行したのに対し、サポート終了のPHP 8.1以下では6.4%にとどまったとの分析を発表している。

Geniansは、内部ネットワークでPHPを稼働する機器の96%がPHP2Shellの影響を受けると分類した。78%がPHP 8.1以下、48%がPHP 5.x以下で稼働しているという。

Gabiaは10月22日未明からWebホスティングサーバーの緊急パッチ適用を開始した。韓国インターネット振興院（KISA）は10月29日、PHP2Shellに対応するPalo Alto NetworksのPAN-OSと一部のSynology NASパッケージについてセキュリティ更新を推奨している。