Hackers exploraram vulnerabilidades PHP2Shell para obter acesso root em 25 servidores de firewall, incluindo sistemas associados a um ambiente afiliado ao governo dos EUA. A operação, descoberta em 25 de outubro, envolveu a combinação de vulnerabilidades para escalada de privilégios no kernel Linux.
Exploração de vulnerabilidades PHP2Shell e de escalada de privilégios no kernel Linux.
Acesso root obtido em 25 servidores, incluindo alguns de ambiente governamental.
Ameaça envolveu roubo de credenciais, túneis persistentes e exploração de interfaces de gerenciamento de firewall expostas.
Detalhes Técnicos
Exploração de Vulnerabilidades: Hackers utilizaram vulnerabilidades PHP2Shell em conjunto com uma falha de escalada de privilégios no kernel Linux para obter acesso root.
Acesso não Autorizado: 25 servidores de firewall foram comprometidos, incluindo três sistemas associados a um ambiente afiliado ao governo dos EUA.
Táticas Utilizadas: Roubo de credenciais, estabelecimento de túneis persistentes e exploração de interfaces de gerenciamento de firewall expostas.
Descoberta: A operação foi detectada em 25 de outubro.
Próximos Passos
Isolar imediatamente os servidores afetados.
Aplicar patches para as vulnerabilidades conhecidas.
Realizar uma análise forense para entender o escopo do comprometimento.
Implementar medidas de segurança adicionais para prevenir futuras explorações.
