Eclypsium报告关键网络设施漏洞遭利用

发生了什么

据Eclypsium发布的10月InfraTrust Pulse报告，关键网络基础设施正遭受活跃攻击，特别是涉及PHP2Shell漏洞的设备。报告指出，9月18日至10月14日间共追踪到133项安全公告，涵盖2813个漏洞，其中37项被评为关键级别。Citrix NetScaler、Ivanti Connect Secure、Check Point、Cisco、Arista、Fortinet、F5及Palo Alto Networks等多家厂商的产品被确认存在漏洞并遭利用。由于许多网络设备将PHP直接编译进固件，管理员需等待厂商发布更新。报告建议在补丁发布前，应避免将PHP驱动的管理接口暴露在互联网上。