PHPの重大脆弱性を悪用した暗号通貨マイニング攻撃が急増中 – 日本の組織も標的に - イノベトピア

Windows環境のPHPに存在する重大な脆弱性(CVE-2024-4577)を悪用し、暗号通貨マイナーやリモートアクセストロイの木馬を仕掛ける攻撃が世界的に急増しています。日本の組織も標的となっており、攻撃者同士が脆弱なサーバーの「占有権」を争う興味深い現象も観測されています。