分析:PHPの高危険度脆弱性が公開前にすでにハッカーに悪用され、インターネットの約70%に影響する可能性
Odaily星球日报訊 アマゾンの脅威インテリジェンスチームは、ハッカーが10月17日、PHPの2件のセキュリティ脆弱性が公開開示される数日前に、すでに関連する脆弱性を悪用しようとしていたことを発見した。脆弱性が水曜日に公開された後、ハッカーの悪用活動はさらに拡大し、アマゾンは関連する脆弱性が広く悪用されていると述べたが、具体的な被害者の情報は開示していない。
サイバーセキュリティ企業Palo Alto Networksは、世界で2,260万以上の露出インスタンスに関連する脆弱性が存在することを発見した。Wizの研究者は、この脆弱性がインターネットの約70%に影響する可能性があり、すでに10年以上存在していると推定しており、NCC Groupのネットワークインテリジェンス・レスポンス担当副社長Matt Hullは、一部の脆弱なシステムがすでに侵害され、バックドアを仕込まれている可能性があると警告している。(ブルームバーグ)
