Hackers combinaram vulnerabilidades do PHP2Shell com um exploit do kernel Linux para obter acesso root em 25 servidores nos EUA, Japão, Taiwan e Coreia do Sul, incluindo três sistemas em um ambiente afiliado ao governo dos EUA. A campanha foi descoberta em 25 de outubro, revelando um caminho desde interfaces de gerenciamento de firewall expostas até serviços internos do Active Directory.
Detalhes Técnicos
Os hackers utilizaram uma combinação de vulnerabilidades do PHP2Shell e um exploit do kernel Linux para ganhar acesso root.
Foram afetados 25 servidores em vários países, incluindo os EUA, Japão, Taiwan e Coreia do Sul.
Três dos servidores afetados estavam em um ambiente afiliado ao governo dos EUA.
A campanha foi descoberta por pesquisadores da Dream em 25 de outubro.
O ataque envolveu o uso de interfaces de gerenciamento de firewall expostas para acessar serviços internos do Active Directory.
Próximos Passos
Verificar se os sistemas estão atualizados com os patches de segurança mais recentes.
Realizar uma análise de vulnerabilidade nos servidores para identificar possíveis pontos de entrada.
Implementar medidas de segurança adicionais, como autenticação multifator e monitoramento de tráfego de rede.
