हैकर्स ने PHP की कमजोरियों का शोषण किया पच होने से कई दिन पहले
wired ·
अमेज़न वेब सर्विसेज (AWS) के नए विवरणों के अनुसार, हैकरों ने आधिकारिक पैच जारी होने से चार दिन पहले PHP2Shell नामक गंभीर PHP दोषों का शोषण किया। AWS रिसर्चर्स ने 17 अक्टूबर को अपने हनीपॉट सर्वरों पर ट्रैफिक का विश्लेषण करके इन प्रयासों की खोज की, जिसमें देखा गया कि हमले एक वाणिज्यिक एनाइमेशन नेटवर्क से जुड़े IP पते से आए थे। हालांकि सार्वजनिक खुलासा बुधवार को हुआ, कुछ अभिनेताओं ने प्रतिबंध समाप्त होने से पहले ही ठीकों को रिवर्स इंजीनियर किया या एक्सप्लॉइट जानकारी तक पहुंच हासिल कर ली थी। सुबह 10 बजे ET की घोषणा से ठीक पहले ऑनलाइन प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट दिखाई देने लगे, और कई अलग-अलग अभिनेताओं ने विभिन्न एनाइमाइज्ड प्रदाताओं का उपयोग करके सिस्टम को निशाना बनाया। AWS के चीफ इन्फॉर्मेशन सिक्योरिटी ऑफिसर CJ मोसेस ने पुष्टि की कि PHP2Shell अब इंटरनेट भर में व्यापक रूप से शोषित हो रहा है। इस घटना से यह उजागर होता है कि AI-सहायता वाले विश्लेषण पैच उपलब्ध होने और कार्यात्मक एक्सप्लॉइट विकास के बीच के समय को काफी कम कर रहे हैं। यह संकीर्ण खिड़कियां सुझाती हैं कि समन्वित दोष खुलासा प्रक्रियाओं को तेज और अधिक सुलभ हमला उपकरणों के साथ ताल मेल बिठाने के लिए विकसित होना चाहिए। परिणामस्वरूप, तकनीकी रूप से कम कुशल अभिनेता भी तकनीकी विवरण उपलब्ध होने के कुछ घंटों या मिनटों के भीतर काम करने वाले एक्सप्लॉइट विकसित कर सकते हैं।
wired