网络安全公司Cyfirma称疑似朝鲜黑客组织正扫描全球PHP主机以利用PHP2Shell漏洞，台湾列为优先目标

网络安全公司Cyfirma警告，在PHP开发团队于10月21日公布并修补重大漏洞PHP2Shell之后，隔天疑似与Lazarus有关的朝鲜黑客组织就锁定全球存在该漏洞的网络主机进行侦察与扫描，并筛选出可能尚未完成修补的目标。

Cyfirma发现两名使用韩语的黑客正在协调攻击活动并共享基础设施，他们建立了216台疑似未修补或仅部分缓解漏洞的主机清单，并通过21个被入侵的节点执行低频率、分批进行的漏洞扫描，刻意避免大量且密集的连接以降低被检测的概率。截至10月24日，黑客已对约三分之一的目标进行扫描，试图利用Webshell及污染数据。

这些黑客锁定的国家和地区涵盖台湾、美国、日本、泰国、印尼、韩国、澳大利亚、印度、新加坡、沙特阿拉伯以及欧盟，针对的产业包括政府机构、银行与金融机构、制造业、物流、航运、机场与航空、线上交易平台等。