قراصنة استغلوا ثغرات PHP قبل أيام من إصدار التصحيحات
أظهر بحث AWS أن مهاجمين استغلوا ثغرتين حرجتين في PHP، تُعرفان بـ PHP2Shell، في 17 أكتوبر، قبل أربعة أيام من التصحيح العام. جاءت محاولات متعددة من عناوين IP مجهولة، وظهر كود إثبات المفهوم قبل ساعات من الإفصاح.
اكتشاف استغلال مبكر
اكتشف باحثو AWS أن جهة تهديد واحدة على الأقل بدأت تستهدف مصيدة باستغلال ثغرتين حرجتين في PHP في 17 أكتوبر، قبل أربعة أيام من إصدار التصحيح العام. نشأ النشاط من عنوان IP مرتبط بشبكة إخفاء هوية تجارية، مما يشير إلى إخفاء متعمد.
إصدار التصحيح والاستجابة الفورية
في يوم الأربعاء، أصدر مشروع PHP تصحيحات للثغرات، وسميت مجتمعة PHP2Shell. سارع المديرون إلى تطبيق التحديثات بينما ظهرت استغلالات إثبات المفهوم علنًا، حيث برز بعضها قبل ساعات من الإفصاح الرسمي في الساعة 10 صباحًا بتوقيت شرق الولايات المتحدة. سجلت مصائد AWS محاولات استغلال متعددة من موفري إخفاء هوية مختلفين، مما يشير إلى أن عدة جهات مستقلة كانت تفحص الثغرات.
الذكاء الاصطناعي يسرع تطوير الاستغلال
حذر كبير مسؤولي أمن المعلومات في AWS، CJ Moses، من أن الفترة بين توفر التصحيح ورمز الاستغلال الوظيفي تتقلص. يقلل التحليل المدعوم بالذكاء الاصطناعي من تكلفة تحويل فرق التصحيح إلى استغلال عامل، مما يتيح لمجموعة أوسع من الجهات التصرف خلال ساعات أو دقائق من الإفصاح. تؤكد النتائج الحاجة إلى عمليات إفصاح عن الثغرات منسقة وأسرع.
تغطية سابقة: تصحيحات PHP2Shell متاحة: ما هو معرض للخطر وكيفية حماية مواقع PHP · مواقع حكومية في الاتحاد الأوروبي وكندا تم إيقافها بعد الإفصاح عن ثغرة PHP
المصادر: Wired · The Register · PHP Foundation
SiTech — تطوير ويب مدعوم بالذكاء الاصطناعي
نبني مواقع سريعة وعصرية وندمج الذكاء الاصطناعي في سير عمل الشركات. لديك مشروع أو سؤال؟ يسعدنا مساعدتك.