Check Point phát hiện tấn công khai thác lỗ hổng PHP2Shell

Check Point Research đã phát hiện các cuộc tấn công thực tế đang diễn ra sử dụng lỗ hổng PHP2Shell, ảnh hưởng đến Check Point Security Gateways. Tác giả đã khai thác lỗ hổng để lấy quyền truy cập ban đầu, sau đó sử dụng lỗ hổng nâng cấp quyền địa phương để đạt được quyền root và duy trì sự hiện diện. Các bản vá đã sẵn sàng một tuần trước khi tấn công.

Điểm chính

• Check Point Research phát hiện tấn công thực tế sử dụng lỗ hổng PHP2Shell
• Tác giả khai thác lỗ hổng để lấy quyền truy cập ban đầu và nâng cấp quyền địa phương
• Các bản vá đã sẵn sàng một tuần trước khi tấn công
• Chỉ có một số ít hệ thống chưa được vá trong một khu vực nhất định bị tấn công

Khuyến nghị

• Nhanh chóng cập nhật bản vá cho Check Point Security Gateways và Management
• Kiểm tra và cập nhật tất cả hệ thống PHP để tránh bị tấn công

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Check Point Blog. Vui lòng đối chiếu bài gốc trước khi sử dụng.