Onderzoekers koppelen PHP2Shell-aanvallen aan Mirai-botnet en tonen een ASLR-bypass, zonder bevestigde succesvolle compromittering.
Onderzoekers hebben vastgesteld dat pogingen tot PHP2Shell-aanvallen in verband staan met een Mirai-botnet. Daarbij is een methode ontdekt om Address Space Layout Randomization (ASLR) te omzeilen, een beveiligingsmechanisme dat bedoeld is om het moeilijker te maken voor aanvallers om kwetsbaarheden te exploiteren.
Hoewel deze ASLR-bypass een nieuwe aanvalstechniek vertegenwoordigt, is er tot op heden geen bevestiging van een succesvolle compromittering van systemen. Het onderzoek benadrukt de voortdurende evolutie van Mirai-botnetactiviteiten en de noodzaak voor organisaties om alert te blijven op dergelijke geavanceerde aanvalsmethoden.
