跳到正文
SecurityWeek· Eduard Kovacs·· 2 小时前精选AI 评分76

Mirai僵尸网络参与PHP2Shell攻击,ASLR绕过利用代码出现

Mirai Botnet Operators Join PHP2Shell Attacks as ASLR Bypass Exploits Emerge

AI 导读

Mirai相关运营者已尝试利用PHP2Shell漏洞传播恶意软件,但截至10月23日尚未确认成功的入侵。PHP于10月21日修复两项漏洞,VulnCheck则公开了面向客户的ASLR绕过利用代码。Qualys数据显示,披露后12小时内仅有199,000个PHP实例完成修补,另有大量实例尚未应用现有修复。

推荐理由

汇总多家安全机构对PHP2Shell利用活动、ASLR绕过条件及修补进度的观测,适合运维人员评估暴露面并安排升级。

来源:SecurityWeek · securityweek.com