北朝鮮のハッキング組織ラザルスグループに関連すると推定される勢力が、世界中のウェブサイトで使用されるプログラミング言語「PHP」のセキュリティ脆弱性を悪用し、大規模なサイバー攻撃を準備している兆候が確認された。
24日、セキュリティ業界によると、シンガポールのサイバーセキュリティ企業サイファーマ（CYFIRMA）は、匿名ネットワーク「I2P」で韓国語ユーザーがPHP脆弱性を利用した攻撃計画を議論している状況を確認した。
彼らは最近発見された「PHP2Shell」脆弱性を利用して、世界中のウェブサーバーを攻撃するための事前偵察と攻撃方法を議論したとされる。
PHP2Shellは、別途ログインや認証なしに操作されたウェブリクエストだけでサーバー上でリモートコマンドを実行できるセキュリティ欠陥であり、共通脆弱性評価システム（CVSS）で10点満点中9.2点を獲得し、致命的な評価を受けている。
攻撃対象には政府機関や銀行などの金融機関が最優先で含まれ、製造業や物流・海運業、航空分野、オンライン取引プラットフォーム、建設会社なども標的に挙げられた。
地域別では、韓国、アメリカ、日本、オーストラリア、台湾、インド、シンガポール、アラブ首長国連邦（UAE）、サウジアラビア、欧州連合（EU）などが攻撃の優先順位に上がった。
攻撃準備過程で人工知能（AI）を活用した兆候も確認された。サイファーマは、攻撃者が公開された脆弱性攻略コード（PoC）を収集した後、自社のAIモデルで優先順位を決定し、実際の攻撃に先立って制御された環境で検証する方法を使用していると説明した。
サイファーマは今回の活動を「June 2026 Minjun」キャンペーンと名付け、北朝鮮ラザルスグループとの関連の可能性を指摘した。ただし、北朝鮮との関連性についての分析信頼度は「中間」と評価された。
セキュリティ業界では、攻撃主体を北朝鮮の組織と断定するのは難しいとの慎重論も出ている。韓国語で書かれた攻撃指示や政府・金融機関中心の標的選定、既存のラザルスの攻撃戦術と類似している点以外に直接的な接続証拠が不足しているためである。
一方、PHP開発チームは21日に該当の脆弱性を修正した緊急セキュリティアップデートを配布した。
* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
