ТехноСводка

Безопасность

Уязвимости PHP2Shell начали эксплуатировать за четыре дня до публикации патчей

По данным AWS, первая попытка атаки на критические уязвимости PHP произошла 17 октября, за четыре дня до их публичного раскрытия.

В среду вышли исправления для двух критических уязвимостей PHP, известных под общим названием PHP2Shell. Администраторы бросились обновлять сайты, а некоторые организации заранее отключили ключевые ресурсы на время выхода патчей.

Исследователи Amazon Web Services, просматривая данные своих honeypot-серверов, обнаружили попытку эксплуатации 17 октября с IP-адреса, связанного с коммерческой сетью анонимизации. Как атакующий получил информацию об уязвимости до раскрытия, неясно. Перед публикацией honeypot'ы получили и другие попытки, вероятно, от разных злоумышленников; удались бы они в реальных системах, неизвестно. Публичные proof-of-concept эксплойты стали появляться в среду, некоторые — за несколько часов до раскрытия в 10:00 по ET.

CISO AWS CJ Moses заявил, что PHP2Shell теперь широко эксплуатируется. По его мнению, ИИ-анализ удешевляет превращение патча в рабочий эксплойт, поэтому на атаки у злоумышленников уходят часы или даже минуты, а скоординированное раскрытие уязвимостей нужно ускорять. PHP Foundation на запрос Wired сразу не ответила.

  • Первая попытка атаки зафиксирована 17 октября
  • Раскрытие уязвимостей — в среду в 10:00 по ET
  • AWS: PHP2Shell уже широко эксплуатируется

Источники

Текст подготовлен автоматически по материалам источников и может содержать неточности.