PHP からシステムが乗っ取られる？ ゼロデイ攻撃マルウェアを発見

CloudCoffer 社が実施する、CloudCoffer を利用した最近の Web セキュリティ実証実験（POC）において、PHP を使っている Web システムを丸ごと乗っ取る可能性のあるゼロデイ攻撃のマルウェアを検知した。

ゼロデイ攻撃（修正パッチや回避策などが提供されていない非常に初期の発見）となるため、CVE番号などは本資料作成時点ではまだ付与されていない。
このマルウェア・ファイルはニックネームとして “run.sh”と呼ばれており、SHA-256 による ID は以下の通り。