Хакери використали вразливості PHP за дні до випуску латок

Виявлено ранню експлуатацію

Дослідники AWS виявили, що принаймні один зловмисник почав атакувати пастку з експлойтами для двох критичних вразливостей PHP 17 жовтня, за чотири дні до публічного випуску латок. Активність походила з IP-адреси, пов'язаної з комерційною мережею анонімізації, що вказує на навмисне приховування.

Випуск латок та миттєва реакція

У середу проєкт PHP випустив виправлення для двох критичних недоліків, відомих спільно як PHP2Shell. Адміністратори поспішали застосувати оновлення, тоді як публічно з'являлися експлойти з доказом концепції; деякі з них вийшли за години до офіційного розкриття о 10:00 за східним часом. Пастки AWS зафіксували численні спроби експлуатації від різних анонімізованих провайдерів, що свідчить про те, що кілька різних акторів зондували вразливості.

ШІ прискорює розробку експлойтів

Головний директор з інформаційної безпеки AWS Сі-Джей Мозес попередив, що вікно між доступністю латки та робочим кодом експлойту зменшується. Аналіз за допомогою штучного інтелекту знижує вартість перетворення різниці латки на робочий експлойт, дозволяючи ширшому колу акторів діяти за години або хвилини після розкриття. Отримані результати підкреслюють необхідність швидшого координованого розкриття вразливостей.

Ранніші публікації: Латки PHP2Shell вийшли: що під загрозою і як захистити PHP-сайти · Сайти урядів ЄС та Канади вимкнені після розкриття вразливості PHP

Джерела: Wired · The Register · PHP Foundation