Campagne DPRK PHP2Shell : Lazarus cible 216 serveurs PHP vulnérables à l'échelle mondiale

Tue, 27 Oct 2026 00:00:00 +0100

🌐 Contexte

CYFIRMA publie le 24 octobre 2026 la version 3 d’un advisory évolutif (“early warning”) concernant une campagne offensive en cours, attribuée avec confiance modérée à un acteur étatique nord-coréen affilié à l’écosystème Lazarus Group (également suivi sous APT38, Hidden Cobra, ZINC / Diamond Sleet). La campagne cible des infrastructures PHP exposées sur Internet à l’échelle mondiale.

🎯 Vulnérabilités exploitées

Deux CVE critiques sont au cœur de la campagne :

ZINC on CyberVeille

Campagne DPRK PHP2Shell : Lazarus cible 216 serveurs PHP vulnérables à l'échelle mondiale

🌐 Contexte

🎯 Vulnérabilités exploitées