Хакеры эксплуатировали уязвимости PHP за несколько дней до их исправления
wired ·
Хакеры эксплуатировали критические уязвимости PHP, известные как PHP2Shell, за четыре дня до официального выпуска патча, согласно новым данным от Amazon Web Services. Исследователи AWS обнаружили эти ранние попытки 17 октября, проанализировав трафик на своих honeypot-серверах, и отметили, что атаки исходили с IP-адреса, связанного с коммерческой сетью анонимизации. Хотя публичное раскрытие информации произошло в среду, некоторые злоумышленники уже успели провести обратную разработку исправлений или получить доступ к информации об эксплойтах до снятия эмбарго. Proof-of-concept эксплойты начали появляться в сети вскоре перед объявлением в 10:00 по восточному времени, при этом несколько различных акторов атаковали системы, используя различные провайдеры анонимизации. Главный информационный директор по безопасности AWS CJ Мозес подтвердил, что PHP2Shell теперь широко эксплуатируется в дикой природе во всем интернете. Этот инцидент подчеркивает, как анализ с помощью ИИ значительно сокращает время между появлением патча и созданием функционального эксплойта. Сужение этого окна предполагает, что процессы скоординированного раскрытия уязвимостей должны развиваться, чтобы идти в ногу с более быстрыми и доступными инструментами атак. В результате даже менее технически подкованные акторы могут разрабатывать рабочие эксплойты в течение нескольких часов или минут после того, как станут доступны технические детали.
wired