7月10日,网络安防企业发布公告揭示近期发生的重大事件:6月公布的PHP漏洞CVE-2024-4577在短短24小时内被大量恶意攻击者利用,引发全球网络安全危机。
漏洞的发现与迅速扩散
首部,我们必须深入分析PHP漏洞的发现历程。此漏洞于6月被网络安全公司首次发现并即时公开曝光。令人惊讶的是,仅24小时后,针对蜜罐服务器的漏洞利用尝试如洪水猛兽般剧增。如此迅捷的攻击速度,以至于我们深感怀疑,是否存在预谋的组织策划了这一切。
本次黑客行动非简单试探,而是广泛传播GhostRAT等远程控制恶意软件,并植入XMRig等加密货币盗挖软件,乃至构建DDoS僵尸网络。其攻击手段多样且精细,充分展示了攻击者对此类漏洞的熟练掌握。