Հաքերները PHP-ի խոցելիությունները շահագործել են ուղղումների թողարկումից օրեր առաջ

Վաղ շահագործման հայտնաբերում

AWS-ի հետազոտողները պարզել են, որ առնվազն մեկ հարձակվող հոկտեմբերի 17-ին սկսել է թիրախավորել թակարդ սերվերը (հոնիփոթ) PHP-ի երկու կրիտիկական խոցելիության էքսպլոյտներով, այսինքն՝ ուղղումների հրապարակումից չորս օր առաջ։ Գործողությունը գալիս էր IP հասցեից, որը, ըստ AWS-ի, կապված է կոմերցիոն անանունացման ցանցի հետ, ինչը վկայում է դիտավորյալ թաքցնելու մասին։

Ուղղումների թողարկումը և անմիջական արձագանքը

Չորեքշաբթի PHP նախագիծը թողարկել է այդ խոցելիությունների ուղղումները; խոցելիությունները միասին կոչվում են PHP2Shell։ Ադմինիստրատորները շտապում էին կիրառել թարմացումները, մինչ հայեցակարգի ապացույցի էքսպլոյտները հրապարակվում էին։ Դրանցից մի քանիսը հայտնվել են պաշտոնական բացահայտումից ժամեր առաջ։ Այն նախատեսված էր ԱՄՆ-ի արևելյան ժամանակով 10:00-ին։ AWS-ի հոնիփոթները գրանցել են շահագործման բազմաթիվ փորձեր տարբեր անանունացված մատակարարներից, ինչը հուշում է, որ մի քանի տարբեր հարձակվողներ ստուգում էին այդ խոցելիությունները։

Արհեստական բանականությունը արագացնում է էքսպլոյտների մշակումը

AWS-ի տեղեկատվական անվտանգության գծով գլխավոր պատասխանատու Սի-Ջեյ Մոզեսը զգուշացրել է, որ ուղղումների հասանելիության և աշխատող էքսպլոյտի միջև ընկած ժամանակահատվածը նվազում է։ Արհեստական բանականությամբ աջակցվող վերլուծությունը նվազեցնում է ուղղումների տարբերությունը աշխատող էքսպլոյտի վերածելու ծախսը, ինչը թույլ է տալիս, որ ավելի շատ հարձակվողներ գործեն բացահայտումից հետո ժամերի կամ նույնիսկ րոպեների ընթացքում։ Հետազոտության արդյունքները ցույց են տալիս, որ խոցելիությունների համակարգված բացահայտման գործընթացը պետք է ավելի արագ ընթանա։

Նախորդ հրապարակումները: PHP2Shell-ի ուղղումները հրապարակվել են: ինչ է վտանգված և ինչպես պաշտպանել PHP կայքերը · ԵՄ-ի և Կանադայի կառավարական կայքերը անջատվել են PHP-ի խոցելիության բացահայտումից հետո

Աղբյուրներ: Wired · The Register · PHP Foundation