ჰაკერებმა PHP-ის სისუსტეები პაჩების გამოქვეყნებამდე რამდენიმე დღით ადრე გამოიყენეს

ადრეული ექსპლუატაცია გამოვლინდა

AWS-ის მკვლევარებმა დაადგინეს, რომ მინიმუმ ერთმა საფრთხის აქტორმა 17 ოქტომბერს დაიწყო ჰონიპოტზე თავდასხმა PHP-ის ორი კრიტიკული ხარვეზის ექსპლუატებით, პაჩის გამოქვეყნებამდე ოთხი დღით ადრე. აქტივობა მოდიოდა IP მისამართიდან, რომელიც კომერციულ ანონიმიზაციის ქსელს უკავშირდებოდა, რაც განზრახ დაფარვაზე მიუთითებს.

პაჩის გამოქვეყნება და მყისიერი რეაგირება

ოთხშაბათს PHP-ის პროექტმა ამ ორი ხარვეზის შესწორებები გამოუშვა; თავად ხარვეზებს ერთობლივად PHP2Shell უწოდეს. ადმინისტრატორები ჩქარობდნენ განახლებების დაყენებას, მაშინ, როცა კონცეფციის დამადასტურებელი ექსპლუატები საჯაროდ გამოჩნდა; ზოგიერთი მათგანი ოფიციალურ გამოცხადებამდე საათებით ადრე უკვე ხელმისაწვდომი იყო, ხოლო გამოცხადება აშშ-ის აღმოსავლეთის დროით 10 საათზე იყო დაგეგმილი. AWS-ის ჰონიპოტებმა დააფიქსირეს ექსპლუატაციის მრავალი მცდელობა სხვადასხვა ანონიმიზაციის პროვაიდერისგან, რაც მიუთითებს, რომ რამდენიმე სხვადასხვა აქტორი ამოწმებდა ამ ხარვეზებს.

AI აჩქარებს ექსპლუატის შემუშავებას

AWS-ის ინფორმაციული უსაფრთხოების მთავარი ოფიცერი სი-ჯეი მოზესი გააფრთხილა, რომ პაჩის ხელმისაწვდომობასა და მუშა ექსპლუატის კოდს შორის დროის ფანჯარა მცირდება. AI-ის მხარდაჭერილი ანალიზი ამცირებს პაჩის ცვლილების მუშა ექსპლუატად გადაქცევის ფასს, რაც აქტორთა უფრო ფართო წრეს საშუალებას აძლევს, გამოცხადებიდან საათებში ან წუთებში იმოქმედოს. კვლევის შედეგები ცხადყოფს, რომ კოორდინირებული ხარვეზების გამოცხადების პროცესი უნდა დაჩქარდეს.

ადრინდელი მასალა: PHP2Shell-ის პაჩები გამოვიდა: რა არის საფრთხის ქვეშ და როგორ დავიცვათ PHP-ის საიტები · EU-ისა და კანადის სამთავრობო საიტები PHP-ის სისუსტის გამჟღავნების შემდეგ გაითიშა

წყაროები: Wired · The Register · PHP Foundation