Հաքերները փորձել են կոտրել PHP-ի խոցելի համակարգերը
Հաքերները փորձել են օգտագործել PHP-ի խոցելիությունները շտկումներից օրեր առաջ, ինչը հայտնաբերել է Amazon-ը:
Հաքերները փորձել են օգտագործել PHP-ի խոցելիությունները դրանց պաշտպանական շտկումներից օրեր առաջ: Այս մասին հայտնի է դարձել հետազոտությունների արդյունքում, որոնք հրապարակվել են չորեքշաբթի օրը: PHP-ի վերաբերյալ մանրամասները արտահոսել էին նախքան որևէ շտկման թողարկումը:
Հայտնաբերված փորձերը և հետազոտությունը
Amazon Threat Intelligence-ի անվտանգության թիմը հոկտեմբերի 17-ին հայտնաբերել է PHP2Shell-ի շահագործման փորձ: Այս մասին տեղեկատվությունը հրապարակվել է չորեքշաբթի երեկոյան՝ նշելով, որ հարձակման փորձերը սկսվել էին հոկտեմբերի 17-ին, ինչը չորս օրով շուտ էր հանրային բացահայտումից: AWS-ի վերլուծաբանները հայտնաբերել են այս փորձը չորեքշաբթի օրը՝ մեղմացման վերաբերյալ honeypot-ի գործունեությունը վերանայելիս: Հարձակման փորձի աղբյուրը եղել է առևտրային անանունացման ցանցին կապված IP հասցեից: AWS-ի հետազոտողները նկատել են բազմաթիվ շահագործման փորձեր իրենց honeypot-ներում, որոնք անանունացվել էին տարբեր մատակարարների միջոցով և ունեին հարձակման տարբեր նպատակներ:
PHP2Shell-ի համար նախատեսված ապացույցային շահագործման տարբերակները հրապարակայնորեն թողարկվել են չորեքշաբթի օրը, որոնցից մի քանիսն հայտնվել են առավոտյան ժամը 10-ին կայացած հանրային բացահայտումից ժամեր առաջ:
PHP Foundation-ի արձագանքը և նոր միջոցառումները
Չորեքշաբթի օրը թողարկվել են երկու կրիտիկական անվտանգության խոցելիությունների շտկումները, որոնք ազդում են PHP-ի վրա: PHP Foundation-ը սկզբնապես տեսականորեն ձևակերպել էր այս սխալը 2024 թվականին: PHP Foundation-ի գործադիր տնօրեն Էլիզաբեթ Բարրոնը հայտարարել է, որ համակարգերի թարմացումը բացարձակապես անհրաժեշտ է, սակայն նրանց գիտելիքներով հեռահար կոդի կատարման հաջողված փորձ չի եղել: Հոկտեմբերի 22-ին՝ առավոտյան ժամը 10:10-ին, հոդվածը թարմացվել է՝ ներառելով PHP Foundation-ի մեկնաբանությունը: PHP Foundation-ը փոխում է գործընթացները՝ ապահովելու համար, որ ղեկավարությունը կարողանա օգնել իրավիճակները հասցնել ժամանակին լուծումների: Կազմակերպությունը առաջնահերթություն է տալիս այնպիսի միջոցառումների, որոնք կապահովեն բարդ շտկումներ պահանջող խոցելիությունների ավելի արագ լուծումը:
