10.31
관리 평면 노출과 AI 에이전트 단일 계정, 자산·신원 지도 공백
PHP2셸(CVSS v4.0 9.2)이 CISA KEV에 등재될 만큼 실제 악용이 확인된 상황에서 국내 내부망 PHP 장비 96%가 직접 타격권에 놓였고, 바이낸스는 지갑 키가 아닌 DevOps 노트북 장악과 EIP 7702 권한 위임만으로 …
#PHP2Shell
검색 결과를 확인하세요
"PHP2Shell" 검색 결과 20건
10.30
웹셸 침입 뒤 65만 재유출, 탐지 통보 6개월 방치
FOFA 검색으로 인터넷에 노출된 방화벽 관리 인터페이스 1만9000대를 훑은 공격자가 LLM 자동화 스크립트로 24대의 루트 권한을 뺏어 22대에 웹셸을 남기는 산업화 침투를 끝냈고, 인증·사용자 상호작용 없이 원격 코드 실행이 입증된 …
10.29
에이전트 API 키·제3자 스크립트 침해, 비인간 통제 단위의 인증 공백
FOFA 검색으로 골라낸 인터넷 노출 방화벽 25대 중 24대에 root 웹셸이 심어지고 LDAP 비밀번호 복호화에 AD 백도어 계정 생성까지 마무리된 이번 침해는, 패치 익일부터 악용된 CVSS 9.8 비인증 인젝션과 함께 …
10.29
PHP2Shell
Medium
10.28
KB 침해 집계 18.6배 오차, 미인증 내부 요청 방치 쟁점
공개 전부터 이미 공격에 쓰인 PHP2Shell(CVSS 9.2)은 10월 17일부터 허니팟 3대에서 셸 실행 35건을 남겼고, 인증 없는 Webhook 요청 한 번이 인증정보를 살려둔 채 60일간 잠든 에이전트 76%를 깨워 세운다. …
10.28
10.27
10.25
10.23
Why PHP2Shell Matters
Medium
10.23
10.22
10.22
10.22
10.22
09.21
07.19
WordPress wp2shell 대응 가이드: 미인증 코드 실행 취약점 긴급 점검 포인트
WordPress wp2shell 대응 가이드: 미인증 코드 실행 취약점 긴급 점검 포인트 핵심 요약 WordPress 코어에서 공개된 ‘wp2shell’ 이슈는 REST API 배치 경로 혼동과 SQL 인젝션을 결합해, 일부 버전에서 인증 없이 …
08.28
08.19
06.25
Press F5 for root shell
Rapid7
09.25