Author Archives

ATCP

PHP2Shell 脆弱性の再現と AhnLab EDR/XDR を活用した検知

Posted By ,

PHP セキュリティチームは2026年10月21日、CVE-2026-109618 および CVE-2026-109619 に対応するセキュリティアップデートを公開した。これらは発生原因こそ異なるが、いずれも認証なしでリモートから任意のコードを実行されるおそれのある脆弱性だ。 AhnLab SEcurity intelligence Center（ASEC）は、公開された PoC を参考に、これらの脆弱性を悪用した攻撃の再現テストを実施した。本記事では、その結果をもとに、AhnLab EDR…

韓国国内の PHP サーバー「約11万件」、どのように集計したのか？

Posted By ,

10月21日にアンラボの公式サイトで「PHP で重大な脆弱性2件を確認…Web サーバーへの攻撃リスクで緊急アップデートが必要」が公開された後、本文で引用した「韓国国内の PHP サーバーの IP アドレスが約11万件」という数値の根拠について、多くの問い合わせが寄せられた。本記事では、この数値の集計方法と、数値を読み解く際の注意点について説明する。   はじめに 「約11万件」は、韓国国内の Web サイトを一つずつ数えた結果ではない。インターネットに接続されたサーバーやサービスを検索できるインターネット資産検索エンジンで、「PHP」と識別された検索結果の件数だ。…

Pi Coin のアカウント保護を装う SMS に注意！フィッシングサイトによるウォレット情報の窃取

Posted By ,

ある日突然、暗号資産アカウントを保護するという SMS が届いた。しかし、このメッセージには、ユーザーのウォレット情報を盗み取るという恐ろしい意図が隠されている。 最近、Pi Coin のアカウント保護を装ってユーザーをフィッシングページに誘導し、暗号資産ウォレットの情報を窃取するスミッシングキャンペーンが確認された。攻撃者は、実際の Pi Network サービスに似せて作成した画面でウォレットの復元に必要な秘密情報を直接入力するようユーザーを誘導する。 この手口は、米国や欧州、インド、ベトナムなど複数の国で継続的に確認されており、韓国のユーザーも安心できない。 攻撃者は、アカウントに問題が発生した、あるいは別途確認が必要であるかのようにユーザーの不安をあおり、メッセージに含まれるリンクをクリックするよう誘導する。 今回確認されたスミッシングメッセージは、以前…

暗号資産の報酬をうたう Facebook 広告に注意！マルウェア感染の危険性

Posted By ,

見慣れた手口だからといって、油断は禁物である。最近、暗号資産の報酬を餌にした類似の攻撃手法が再び確認された。今回は、暗号資産取引所を装った Facebook 広告を通じて、Node.js ベースのマルウェア 「JSCEAL」 が拡散された事例が確認された。 攻撃者は、実際の取引所に似せて作成したサイトにユーザーを誘導した後、OS に応じて異なるインストールファイルをダウンロードさせ、マルウェアを実行した。直近2カ月間に韓国国内で約1,500台の PC が JSCEAL に感染したことが確認されており、Windows…

Linux 環境のルートキット Syslogk の検知および駆除

Posted By ,

1. 概要 AhnLab Security intelligence Center (ASEC) では、Linux 環境を対象とするさまざまな脅威を継続的にモニタリングしている。マルウェアや侵害の痕跡を隠蔽するために Linux カーネルを改変する手法は長期間にわたって使用されており、Syslogk もこのような手法で動作するルートキットの1つである。本ブログでは、Syslogk…