Palo Alto Networks ได้ออกมาเตือนเมื่อวันพุธว่า มีกลุ่มผู้โจมตีใช้ประโยชน์จากช่องโหว่ PHP2Shell ที่เพิ่งได้รับการแก้ไข ในส่วนติดต่อจัดการที่สามารถเข้าถึงได้จากสาธารณะ
บริษัทรักษาความปลอดภัยเครือข่ายดังกล่าวระบุในการอัปเดตคำเตือนว่า มีการตรวจพบการถูกโจมตีอย่างแข็งขันที่มุ่งเป้าไปที่หน้าจัดการของ Palo Alto Networks ที่เปิดสู่โลกอินเทอร์เน็ต
ช่องโหว่เหล่านี้ถูกติดตามด้วยรหัสเฉพาะ ซึ่งบ่งชี้ถึงความเสี่ยงที่ต้องได้รับการแก้ไขอย่างเร่งด่วน
ผู้ใช้งานที่ใช้ผลิตภัณฑ์ของ Palo Alto Networks ควรตรวจสอบและอัปเดตระบบให้เป็นเวอร์ชันล่าสุดเพื่อป้องกันการถูกโจมตี
ศัพท์ที่ควรรู้
- PHP2Shell – เป็นช่องโหว่ที่ถูกใช้ในการโจมตีระบบผ่านโค้ด PHP ที่ไม่ปลอดภัย
- Palo Alto Networks – คือบริษัทผู้ให้บริการโซลูชันด้านความปลอดภัยเครือข่าย
- Management Interface – คือส่วนติดต่อที่ใช้สำหรับผู้ดูแลระบบในการจัดการอุปกรณ์
ที่มา: The Hacker News