Hackers exploraram vulnerabilidades do PHP dias antes de serem corrigidas
wired ·
Hackers exploraram vulnerabilidades críticas do PHP, conhecidas como PHP2Shell, quatro dias antes do lançamento oficial do patch, segundo novos detalhes da Amazon Web Services (AWS). Pesquisadores da AWS descobriram essas tentativas iniciais em 17 de outubro ao analisar o tráfego em seus servidores honeypot, observando que os ataques originaram-se de um endereço IP vinculado a uma rede comercial de anonimização. Embora a divulgação pública tenha ocorrido na quarta-feira, alguns atores já haviam feito engenharia reversa dos patches ou acessado informações sobre exploits antes do fim do embargo. Provas de conceito de exploits começaram a aparecer online pouco antes do anúncio das 10h (ET), com múltiplos atores distintos direcionando sistemas usando vários provedores de anonimização. O CISO da AWS, CJ Moses, confirmou que o PHP2Shell está sendo amplamente explorado na natureza em toda a internet. O incidente destaca como a análise assistida por IA está reduzindo significativamente o tempo entre a disponibilidade do patch e o desenvolvimento de exploits funcionais. Essa janela de tempo encurtada sugere que os processos de divulgação coordenada de vulnerabilidades devem evoluir para acompanhar ferramentas de ataque mais rápidas e acessíveis. Consequentemente, atores menos proficientes tecnicamente agora podem desenvolver exploits funcionais em questão de horas ou minutos após a disponibilidade dos detalhes técnicos.
wired