PHP2Shell 打進歐洲政府機構：AI 協助攻擊、北韓掃描、兩小時內竊密
Palo Alto Networks Unit 42 揭露歐洲政府機構在 PHP2Shell 漏洞利用後兩小時內遭竊取密碼雜湊與 MFA 密鑰，並建立 NTLM relay 通道嘗試提權為 Domain Admin。攻擊者使用的指令與輸出格式顯示「agentic AI」特徵。CYFIRMA 另揭露疑似北韓 Lazarus 組織透過 21 個被入侵節點對全球 216 台未修補主機進行低流量、輪替式掃描，目標涵蓋政府、金融、機場與線上交易平台。
7 可證明4 推論5 缺口繼續閱讀 →