Hacker nutzten PHP-Sicherheitslücken aus, bevor sie gepatcht wurden
wired ·
Hackern gelang es, kritische PHP-Sicherheitslücken namens PHP2Shell vier Tage vor der offiziellen Veröffentlichung des Patches auszunutzen, wie neue Details von Amazon Web Services (AWS) zeigen. AWS-Forscher entdeckten diese frühen Versuche am 17. Oktober durch die Analyse des Datenverkehrs auf ihren Honeypot-Servern und stellten fest, dass die Angriffe von einer IP-Adresse ausgegingen, die mit einem kommerziellen Anonymisierungsnetzwerk verknüpft war. Obwohl die öffentliche Bekanntmachung am Mittwoch erfolgte, hatten einige Akteure bereits Fixes reverse-engineered oder Zugriff auf Exploit-Informationen erhalten, bevor das Embargo aufgehoben wurde. Proof-of-Concept-Exploits tauchten kurz vor der Ankündigung um 10 Uhr östlicher Zeit online auf, wobei mehrere unterschiedliche Akteure Systeme unter Verwendung verschiedener anonymisierter Anbieter angriffen. Der Chief Information Security Officer von AWS, CJ Moses, bestätigte, dass PHP2Shell derzeit im gesamten Internet weit verbreitet ausgenutzt wird. Der Vorfall verdeutlicht, wie die KI-gestützte Analyse die Zeitspanne zwischen der Verfügbarkeit eines Patches und der Entwicklung funktionaler Exploits erheblich verkürzt. Dieses schrumpfende Fenster deutet darauf hin, dass Prozesse für die koordinierte Offenlegung von Sicherheitslücken weiterentwickelt werden müssen, um mit schnelleren und zugänglicheren Angriffswerkzeugen Schritt zu halten. Infolgedessen können nun auch technisch weniger versierte Akteure innerhalb von Stunden oder Minuten nach der Verfügbarkeit technischer Details funktionierende Exploits entwickeln.
wired