Hakerlər PHP zəifliklərini yamalar buraxılmasından günlər əvvəl istismar etdilər

Erkən istismarın aşkarlanması

AWS tədqiqatçıları müəyyən ediblər ki, ən azı bir hücumçu 17 oktyabrda, yamaların açıq şəkildə buraxılmasından dörd gün əvvəl, iki kritik PHP zəifliyi üçün eksploitlərlə honeypot-u hədəf almağa başlayıb. Fəaliyyət kommersiya anonimləşdirmə şəbəkəsinə bağlı IP ünvanından gəlib, bu da qəsdən gizlətməyə işarə edir.

Yamaların buraxılması və dərhal reaksiya

Çərşənbə günü PHP layihəsi bu zəifliklər üçün düzəlişlər buraxdı; zəifliklər birlikdə PHP2Shell adlandırılır. Administratorlar yeniləmələri tətbiq etməyə tələsirdilər, bu arada konsepsiya sübutu (PoC) eksploitləri açıq şəkildə görünməyə başladı; bəziləri rəsmi 10:00 ET açıqlamasından saatlar əvvəl ortaya çıxdı. AWS honeypot-ları müxtəlif anonim provayderlərdən gələn çoxsaylı istismar cəhdini qeydə aldı, bu da bir neçə fərqli hücumçunun zəiflikləri yoxladığını göstərir.

AI eksploit hazırlanmasını sürətləndirir

AWS-in baş informasiya təhlükəsizliyi direktoru CJ Mozes xəbərdar edib ki, yamanın mövcudluğu ilə işlək eksploit kodu arasındakı müddət daralır. AI dəstəkli analiz yama fərqini işlək eksploitə çevirmə xərclərini azaldır və daha geniş hücumçu qrupuna açıqlamadan sonra saatlar, hətta dəqiqələr içində hərəkət etməyə imkan verir. Nəticələr göstərir ki, koordinasiyalı zəiflik açıqlaması prosesi daha sürətli olmalıdır.

Əvvəlki məqalələr: PHP2Shell yamaları çıxıb: hansı risklər var və PHP saytlarını necə qorumaq olar · AB və Kanada hökumət saytları PHP zəifliyinin açıqlanmasından sonra oflayn oldu

Mənbələr: Wired · The Register · PHP Foundation