专家报告：针对PHP服务器与物联网设备的自动化僵尸网络攻击激增
💡
原文中文，约1700字，阅读约需4分钟。
📝
内容提要
网络安全研究人员发现，Mirai等僵尸网络近期对PHP服务器和物联网设备的攻击显著增加，主要利用已知漏洞和配置错误。建议及时更新设备并限制云访问，以防范攻击。
🎯
关键要点
- 网络安全研究人员发现Mirai等僵尸网络对PHP服务器和物联网设备的攻击显著增加。
- 攻击主要利用已知CVE漏洞和云配置错误，控制暴露系统以扩张僵尸网络。
- PHP服务器因WordPress和Craft CMS的广泛使用成为主要攻击目标，存在配置错误和过时插件等问题。
- 攻击者利用PHP框架的多个漏洞进行攻击，包括 PHPUnit、Laravel 和 ThinkPHP 的远程代码执行漏洞。
- 攻击者通过HTTP GET请求尝试与集成开发环境建立调试会话，可能导致敏感数据泄露。
- 物联网设备的已知漏洞也被利用，攻击者通过命令注入等方式将其纳入僵尸网络。
- 攻击活动多源自AWS、Google Cloud等云基础设施，攻击者利用合法服务掩盖真实来源。
- 防御建议包括及时更新设备、移除开发调试工具、保护密钥和限制云访问。
- 新型僵尸网络TurboMirai被发现，具备DDoS攻击和其他非法功能，攻击峰值可超20Tbps。
- 受控设备可转为住宅代理，实现匿名化并伪装成正常网络活动。
➡️
