האקרים ניצלו פגיעויות PHP ימים לפני שחרור התיקונים
מחקר של AWS מראה שתוקפים ניצלו שתי פגיעויות קריטיות של PHP, המכונות PHP2Shell, ב-17 באוקטובר, ארבעה ימים לפני התיקון הציבורי. ניסיונות רבים הגיעו מכתובות IP אנונימיות, וקוד הוכחת מושג הופיע שעות לפני החשיפה.
זיהוי ניצול מוקדם
חוקרי AWS גילו שלפחות שחקן איום אחד החל לתקוף כוורת דבש עם ניצולים עבור שתי פגיעויות PHP קריטיות ב-17 באוקטובר, ארבעה ימים לפני שחרור התיקון הציבורי. הפעילות הגיעה מכתובת IP המקושרת לרשת אנונימיזציה מסחרית, דבר המעיד על הסתרה מכוונת.
שחרור תיקון ותגובה מיידית
ביום רביעי פרויקט PHP פרסם תיקונים לפגיעויות, המכונות יחד PHP2Shell. מנהלים מיהרו להחיל עדכונים בעוד ניצולי הוכחת מושג הופיעו בפומבי, חלקם צצו שעות לפני החשיפה הרשמית בשעה 10:00 בבוקר שעון מזרח. כוורות הדבש של AWS תיעדו ניסיונות ניצול רבים מספקים אנונימיים שונים, דבר המצביע על כך שכמה שחקנים עצמאיים בדקו את הפגיעויות.
AI מאיץ פיתוח ניצולים
קצין אבטחת המידע הראשי של AWS, סי ג'יי מוזס, הזהיר שהחלון בין זמינות התיקון לקוד ניצול פונקציונלי הולך ומצטמצם. ניתוח בסיוע AI מוריד את עלות ההמרה של הבדל תיקון (patch diff) לניצול עובד, ומאפשר למגוון רחב יותר של שחקנים לפעול בתוך שעות או דקות מהחשיפה. הממצאים מדגישים את הצורך בתהליכי חשיפת פגיעויות מתואמים מהירים יותר.
סיקור קודם: התיקונים של PHP2Shell יצאו: מה בסיכון וכיצד להגן על אתרי PHP · אתרי ממשל של האיחוד האירופי וקנדה הורדו מהרשת לאחר חשיפת פגיעות PHP
מקורות: Wired · The Register · PHP Foundation
SiTech — פיתוח אתרים בכוח ה-AI
אנחנו בונים אתרים מהירים ומודרניים ומשלבים AI בתהליכי עבודה אמיתיים. יש לכם פרויקט או שאלה? נשמח לעזור.