PHP kamchiliklarini eksploat qilishga uringan xakerlar

Bu hafta PHP da ikkita muhim kamchilikni tuzatish uchun internetda tezda harakat qilindi. Bu kamchiliklar PHP2Shell deb nomlanadi. Bu kamchiliklar e'lon qilinganidan 4 kun oldin eksploatlashga uringan bo'lib, bu xavfsizlik mutaxassislari uchun katta xavf tug'dirdi.

Kamchiliklar e'lon qilinganidan oldin eksploatlashga uringan

PHP da ikkita muhim kamchilikni tuzatish uchun 25-oktyabrda e'lon qilingan bo'ldi. Bu e'lonlar xavfsizlik mutaxassislari va boshqaruvchilarni tezda harakat qilishga majbur qildi. Ammo bu harakatlar kamchiliklarni eksploatlashga uringan xakerlarni to'xtata olmadi.

Amazon Web Services (AWS) o'z tadqiqotida 17-oktyabrda kamchiliklarni eksploatlashga uringan bo'lishi haqida ma'lumot berdi. Bu eksploatlashga uringan bo'lish AWSning honeypotlaridan topilgan. Bu honeypotlar xavfsizlik mutaxassislari tomonidan kamchiliklarni o'rganish uchun ishlatiladi.

AWSning tadqiqotiga ko'ra, eksploatlashga uringan bo'lish kommersiya anonimizatsiya tarmog'idan kelgan bo'lib, bu proxy tarmog'i yoki VPN bo'lishi mumkin.

Kamchiliklar e'lon qilinganidan keyin eksploatlashga uringan

PHP2Shell kamchiliklari e'lon qilinganidan keyin ko'plab eksploatlashga uringan bo'lishlar ro'y berdi. Bu eksploatlashga uringan bo'lishlar turli provayderlardan kelgan bo'lib, bu turli xakerlar tomonidan amalga oshirilgan bo'lishi mumkin.

AWSning tadqiqotiga ko'ra, bu eksploatlashga uringan bo'lishlar real tizimlarda muvaffaqiyatli bo'lishi mumkin. Bu kamchiliklar hali ham eksploatlashga uringan bo'lishi mumkin.

Kamchiliklarni eksploatlashga uringan xakerlar

PHP kamchiliklarini eksploatlashga uringan xakerlar kim ekanligi hali noma'lum. Ammo bu kamchiliklar eksploatlashga uringan bo'lishi global xavfsizlikka katta tahdid soladi.

AWSning tadqiqotiga ko'ra, bu kamchiliklar eksploatlashga uringan bo'lishi AI vositalari yordamida tezroq amalga oshirilishi mumkin. Bu xavfsizlik mutaxassislari uchun yangi tahdid soladi.

PHP Foundation bu ma'lumotlarga javob berishni hali rad etdi.

Bu kamchiliklar eksploatlashga uringan bo'lishi xavfsizlik mutaxassislari uchun yangi tahdid soladi. Bu tahdidlarni oldini olish uchun xavfsizlik mutaxassislari tezda harakat qilishlari va kamchiliklarni tuzatishlari kerak.