Campagne DPRK PHP2Shell : Lazarus cible 216 serveurs PHP vulnérables à l'échelle mondiale
🌐 Contexte CYFIRMA publie le 24 octobre 2026 la version 3 d’un advisory évolutif (“early warning”) concernant une campagne offensive en cours, attribuée avec confiance modérée à un acteur étatique nord-coréen affilié à l’écosystème Lazarus Group (également suivi sous APT38, Hidden Cobra, ZINC / Diamond Sleet). La campagne cible des infrastructures PHP exposées sur Internet à l’échelle mondiale. 🎯 Vulnérabilités exploitées Deux CVE critiques sont au cœur de la campagne : ...