ブルームバーグ：PHPの高危険度脆弱性が公開前に悪用か、世界で2260万超のインスタンスが露出

PANews 10月22日付ニュース：ブルームバーグの報道によると、アマゾンの脅威インテリジェンスチームは、PHPに関する2つのセキュリティ脆弱性が公開される数日前の10月17日の時点で、すでにハッカーがこれらの脆弱性を悪用しようとしていたことを発見した。水曜日に脆弱性が公開された後、ハッカーによる悪用活動はさらに拡大し、アマゾンはこれらの脆弱性が広く悪用されていると述べたが、具体的な被害者情報は明らかにしていない。サイバーセキュリティ企業Palo Alto Networksは、世界で2260万以上の露出したインスタンスにこれらの脆弱性が存在すると発見した。Wizの研究者は、この脆弱性がインターネットの約70%に影響を及ぼす可能性があり、すでに10年以上存在していると推定している。一方、NCC Groupのサイバーインテリジェンス・レスポンス担当バイスプレジデントであるMatt Hull氏は、脆弱なシステムの一部はすでに侵害され、バックドアを仕込まれている可能性もあると警告した。