漏洞
Mirai 僵尸网络运营者涉足 PHP2Shell 攻击，ASLR 绕过利用代码现身
据 SecurityWeek 报道，研究人员将近期的 PHP2Shell 攻击尝试与 Mirai 僵尸网络关联，并记录了 ASLR 绕过漏洞利用代码，但目前尚未确认有成功入侵的案例。
据 SecurityWeek 报道，安全研究人员将近期一波 PHP2Shell 攻击尝试与 Mirai 僵尸网络的运营者联系起来，并同时记录了可绕过地址空间布局随机化（ASLR）这一核心内存防护机制的漏洞利用代码。报道称，目前尚未确认有任何成功入侵的案例。
PHP2Shell 是一类长期存在的攻击方式：攻击者利用基于 PHP 的 Web 应用和服务器中的漏洞，迫使其下载并执行恶意 Shell 脚本。Mirai 则是一种以感染基于 Linux 的物联网设备而闻名的僵尸网络恶意软件，会将被控设备组成网络，用于发动大规模分布式拒绝服务（DDoS）攻击。此次报告的关联表明，Mirai 运营者正试图把 PHP 漏洞作为新的感染途径。
ASLR 通过随机化代码和数据在内存中的位置，使许多漏洞利用变得不稳定。据 SecurityWeek 描述，可用的 ASLR 绕过漏洞利用代码的出现，可能让针对相关弱点的攻击更易得手——尽管尚无已证实的入侵事件，风险仍在上升。
由于 PHP2Shell 类攻击通常依赖未修补的 Web 应用漏洞，防御方一般建议及时更新 PHP 框架与内容管理系统、限制 Web 服务器的外联连接，并留意日志中可疑的脚本下载行为。本文细节均来自 SecurityWeek。
