Des pirates ont exploité les vulnérabilités PHP quelques jours avant leur correction
wired ·
Selon de nouveaux détails fournis par Amazon Web Services (AWS), des pirates ont exploité des vulnérabilités critiques de PHP, connues sous le nom de PHP2Shell, quatre jours avant la publication officielle du correctif. Les chercheurs d'AWS ont découvert ces tentatives précoces le 17 octobre en analysant le trafic sur leurs serveurs leurres, notant que les attaques provenaient d'une adresse IP liée à un réseau commercial d'anonymisation. Bien que la divulgation publique ait eu lieu mercredi, certains acteurs avaient déjà rétro-conçu des correctifs ou accédé à des informations sur les exploits avant la levée de l'embargo. Des preuves de concept (PoC) ont commencé à apparaître en ligne peu avant l'annonce de 10 heures HE, plusieurs acteurs distincts ciblant des systèmes via divers fournisseurs d'anonymisation. CJ Moses, directeur de la sécurité de l'information chez AWS, a confirmé que PHP2Shell est désormais largement exploité dans la nature à travers Internet. Cet incident met en lumière comment l'analyse assistée par l'intelligence artificielle réduit considérablement le temps entre la disponibilité du correctif et le développement d'exploits fonctionnels. Cette fenêtre de temps qui se resserre suggère que les processus de divulgation coordonnée des vulnérabilités doivent évoluer pour suivre le rythme d'outils d'attaque plus rapides et plus accessibles. Par conséquent, des acteurs moins compétents techniquement peuvent désormais développer des exploits opérationnels en quelques heures ou minutes après la disponibilité des détails techniques.
wired