RecodeX 重构消息，网络安全公司CYFIRMA于10月24日在其网站披露，10月22日检测到一名韩语黑客试图利用PHP编程语言的安全漏洞，对全球政府机构、金融机构等发起攻击，并认定幕后为朝鲜关联黑客组织Lazarus。

攻击目标包括韩国、美国、日本、新加坡、澳大利亚及欧盟的政府机构、银行、制造商和在线交易平台。黑客利用名为PHP2Shell的漏洞，可在无需单独登录的情况下在Web服务器上执行恶意代码，可能导致数据窃取或更深层系统入侵。CYFIRMA将该行动威胁等级评为“非常高”，并发现准备工作中有使用人工智能的迹象。

CYFIRMA表示尚未确认攻击的具体时间与实际目标，并警告若成功入侵服务器，Lazarus可能转向窃取数字资产，还可能引发凭证窃取、勒索软件攻击和机密信息收集。该公司建议及时安装相关安全补丁，并排查10月17日之后的可疑活动。