Cyfirma связала сканирование 216 хостов PHP2Shell с КНДР

Cyfirma с умеренной уверенностью связала сканирование 216 уязвимых PHP-хостов с северокорейской группировкой, вероятно Lazarus. Операторы координируются в закрытом канале I2P, проверяют цели с 21 скомпрометированной машины и используют локальную ИИ-модель для ранжирования публичных эксплойтов.

• 216 хостов остаются без патча или защищены частично
• Сканирование идёт с 21 узла, проверено около трети целей
• Оценка неизбежности кампании — 78 из 100
• Патчи вышли 21 октября для CVE-2026-109618 и CVE-2026-109619