CYFIRMA：朝鲜黑客筹备PHP2Shell攻击，Lazarus关联存疑

据etnews.com报道，新加坡网络安全公司CYFIRMA于2026年10月24日报告称，在封闭匿名网络I2P上发现韩语使用者正在讨论利用PHP漏洞PHP2Shell（CVE-2026-109618、CVE-2026-109619）发动网络攻击，其目标包括政府机构、银行等金融机构、制造业、物流与航运、机场与航空、在线交易平台、贸易公司及建筑企业。

CYFIRMA称，被点名的目标地区包括韩国、美国、日本、澳大利亚、台湾、印度、新加坡、阿联酋、沙特阿拉伯和欧盟。该活动被命名为“June 2026 Minjun”行动。

据称，攻击者使用AI模型对收集到的概念验证（PoC）漏洞代码进行优先级排序，并在受控环境中验证后再投入使用。CYFIRMA将此次行动与朝鲜Lazarus团伙的关联信心评级定为“中等”。

漏洞修补与官方警示

此前，PHP开发团队于2025年10月21日发布安全更新修复该漏洞。次日，韩国科学技术信息通信部与韩国互联网振兴院（KISA）就该漏洞发布“注意”级警报，并向企业提出应对建议。