Admin
Администратор
Киберпреступники активно эксплуатируют уязвимости PHP2Shell, известные как CVE-2026-109618 и CVE-2026-109619, с применением искусственного интеллекта для постэксплуатационной деятельности. В одном из случаев атаке подверглось правительственное учреждение в Европе, где злоумышленники получили доступ к хешам паролей и секретам двухфакторной аутентификации всего за два часа. Атака включала создание туннеля NTLM-релея в Active Directory и попытки повышения привилегий до уровня администратора домена. Компания Palo Alto Networks Unit 42 зафиксировала команды, указывающие на использование ИИ для анализа данных и автоматизации атаки. Одновременно с этим CYFIRMA обнаружила кампанию, предположительно связанную с северокорейской группировкой Lazarus, которая сканирует глобальную инфраструктуру PHP с 21 скомпрометированного узла. Целями стали 216 незащищённых хостов в различных странах, включая государственные учреждения, финансовые институты и логистические компании. Эксперты рекомендуют организациям из приоритетных секторов и регионов принять дополнительные меры защиты, учитывая высокую вероятность целенаправленных атак.
