Hackerii au exploatat vulnerabilitățile PHP cu câteva zile înainte de remedierea lor

Amazon Web Services a înregistrat tentative de exploatare a vulnerabilităților PHP2Shell cu patru zile înainte ca acestea să fie remediate, potrivit articolului. Raportul afirmă că vulnerabilitățile sunt acum exploatate pe scară largă pe internet. Situația contează deoarece atacatorii au început să vizeze problemele înainte ca remedierea să fie disponibilă, lăsând sistemele expuse în intervalul dintre primele tentative și aplicarea patch-urilor.

Articolul identifică problemele drept vulnerabilități PHP2Shell, dar nu oferă identificatori CVE, versiunile PHP afectate, o descriere tehnică a erorilor sau detalii despre atacuri. De asemenea, nu precizează ce sisteme AWS au înregistrat tentativele, cum a fost detectată activitatea sau dacă exploatările au avut succes. Nu sunt menționate patch-urile, măsurile de atenuare ori pașii recomandați administratorilor de sisteme.

Raportul subliniază urgența aplicării actualizărilor de securitate relevante și a monitorizării sistemelor PHP accesibile de pe internet pentru activități suspecte, fără să ofere însă instrucțiuni concrete. Amploarea și impactul exploatării rămân neclare pe baza informațiilor disponibile, iar evaluarea sistemelor afectate necesită detalii tehnice suplimentare.