中央消息

（中央社首尔29日综合外电报导）韩国中央日报报导，疑似与中国往来的黑客利用编程语言PHP内部一项重大安全漏洞攻破其防火墙，取得韩国、日本、美国及台湾等4国服务器的完整控制权。

以色列网络安全公司Dream研究人员今天公布一项报告，揭露这起利用PHP漏洞的大型网攻行动。PHP是用来运作网站的一种编程语言。当访客加载网页，运行PHP的服务器会组合网页内容并发送至浏览器。PHP是免费的开放原代码软件，由志工维护。

研究人员获取的日志显示，黑客扫描全球约1万9000台防火墙，随后将最终目标缩小至韩国、美国、日本以及台湾的240台设备。防火墙是过滤进出网络流量并阻挡未授权访问的安全系统。

报告指出，总共25个系统遭入侵。黑客夺取24台防火墙的最高管理权限，即root访问权，同时控制一台管理美国政府附属机构内部网络的服务器。

根据报导，目前尚未确认有多少机敏数据遭窃（如果有）或是否有其他系统遭入侵，也不清楚是否有任何韩国的系统受影响。

黑客利用了PHP内部的「PHP2Shell」漏洞和开源操作系统Linux的漏洞；后者普遍用于服务器与网络设备。

这个PHP漏洞允许黑客从远程运行任何指令，还能在短短数秒内骇入网站，完全不需要密码或其他任何形式验证。

安全专家最担心的是，本该抵御黑客的防火墙反而成为黑客入侵的突破口。黑客通过防火墙突破内部网络后控制住中央管理服务器，从而取得该服务器管理的其他防火墙设置和凭证。

研究人员说，黑客植入的后门程序WebShell可能至今仍处于活跃状态，这能使黑客从远程访问权限。

若干迹象显示这些黑客可能与一个中国组织有关。黑客运行网攻的系统时区被设置为中国标准时间（CST），还使用了一款能搜索联网设备的中国搜索引擎。

研究人员还认为黑客运用人工智能（AI）编写代码，因他们发现系统中安装Anthropic AI程序开发代理工具Claude Code的痕迹，且相关配置显示用过中国AI模型DeepSeek和Kimi。（编译： 洪启原 ）1151029

选择与事实站在一起，您的每一份赞助，都是守护新闻自由的力量

下载中央社「一手新闻」APP，即时掌握最新消息

本网站之文本、图片及影音，非经授权，不得转载、公开播送或公开传输及利用。