ThinkPHP

ThinkPHPとownCloudの古い欠陥を悪用した攻撃が急増

2022年および2023年に発生した古いセキュリティ問題に対して脆弱な、メンテナンス不良のデバイスを侵害しようとするハッカーの活動が増加しています。脅威監視プラットフォームGreyNoiseは、ThinkPHPフレームワークとファイル共有...

ハッカー、2018年版ThinkPHPの欠陥を悪用し「Dama」ウェブシェルをインストール

イメージミッドジャーニー中国の脅威行為者は、CVE-2018-20062およびCVE-2019-9082に脆弱なThinkPHPアプリケーションを標的とし、Damaと名付けられた永続的なWebシェルをインストールしています。このWebシ...