A empresa de segurança cibernética Palo Alto Networks, através de sua divisão Unit 42, revisou nesta semana sua avaliação anterior sobre um ataque que atingiu uma agência governamental europeia. Inicialmente, os pesquisadores haviam relacionado a atividade pós-comprometimento à exploração de vulnerabilidades no PHP2Shell, um software antigo utilizado para administração remota de servidores.
Em comunicado atualizado, a Unit 42 esclareceu que o que realmente foi observado foi um ataque direcionado contra a agência europeia, executado a partir de uma aplicação PHP vulnerável. A empresa não confirmou oficialmente a autoria do incidente, porém fontes ligadas à investigação apontam para uma operação de varredura global atribuída à Coreia do Norte.
Os especialistas em segurança reforçam que organizações que ainda utilizam o PHP2Shell ou outras ferramentas legadas de administração remota devem implementar correções de segurança imediatamente. A recomendação é realizar auditorias frequentes nos sistemas e monitorar atividades suspeitas nas redes corporativas.
Fonte: The Hacker News
