Hackerlar PHP Açıklarını Yamalar Yayımlanmadan Günler Önce İstismar Etti

Erken İstismar Tespit Edildi

AWS araştırmacıları, en az bir saldırganın 17 Ekim'de, yamaların kamuya açılmasından dört gün önce, iki kritik PHP açığına yönelik istismar kodlarıyla bir honeypot'u hedef almaya başladığını tespit etti. Etkinlik, ticari bir anonimleştirme ağına bağlı bir IP adresinden geldi; bu da kasıtlı gizleme girişimine işaret ediyor.

Yama Yayını ve Anında Tepki

Çarşamba günü PHP projesi bu açıklar için düzeltmeleri yayımladı; açıklar topluca PHP2Shell olarak adlandırılıyor. Yöneticiler güncellemeleri uygulamaya koşarken kavram kanıtı (PoC) istismar kodları kamuya açık biçimde ortaya çıktı; bazıları resmi 10.00 ET açıklamasından saatler önce göründü. AWS honeypot'ları, çeşitli anonim sağlayıcılardan gelen çok sayıda istismar girişimini kaydetti; bu da birkaç farklı saldırganın açıkları yokladığını gösteriyor.

Yapay Zeka İstismar Geliştirmeyi Hızlandırıyor

AWS'nin baş bilgi güvenliği sorumlusu CJ Moses, yama kullanılabilirliği ile çalışan istismar kodu arasındaki sürenin daraldığı uyarısında bulundu. Yapay zeka destekli analiz, bir yama farkını çalışan bir istismara dönüştürme maliyetini düşürüyor; bu da daha geniş bir saldırgan kitlesinin açıklamadan sonra saatler, hatta dakikalar içinde harekete geçmesini sağlıyor. Bulgular, güvenlik açığı açıklama süreçlerinin daha hızlı ve koordineli olması gerektiğini vurguluyor.

Önceki haberler: PHP2Shell yamaları yayınlandı: ne risk altındadır ve PHP sitelerini nasıl koruyabilirsiniz · EU ve Kanada Devlet Siteleri PHP Güvenlik Açığı Açıklanmasından Sonra Çevrimdışı Oldu

Kaynaklar: Wired · The Register · PHP Foundation