ჩინეთში სავარაუდო თავდამსხმელებმა 25 სერვერი გატეხეს
მათ PHP2Shell-ის სპეციალური ექსპლოიტი გამოიყენეს და შესაძლოა, აშშ-ის სამთავრობო ქსელთან დაკავშირებულ სისტემებზე წვდომა კვლავ ჰქონდეთ.
The Registerორიგინალი The Register-ზე
ორიგინალი და წყარო
ორიგინალი გამოქვეყნდა
ქართული თარგმანიინგლისური ენიდან ქართულად
წყარო: The Register. ქართული თარგმანი: შიკრიკი.
ორიგინალის სათაური
Suspected Chinese attackers built a custom PHP2Shell exploit and rooted 25 servers
ტექნოლოგია4 წუთის საკითხავი
ტექსტი ავტომატურად ითარგმნა. წყარო: The Register.
სავარაუდოდ, თავდამსხმელებს აშშ-ის სამთავრობო ქსელთან წვდომა კვლავ აქვთ
Dream-ის მკვლევრების ცნობით, ჩინეთში სავარაუდო თავდამსხმელებმა PHP2Shell Linux-ის ბირთვში პრივილეგიების ამაღლების ექსპლოიტთან გააერთიანეს და 25 სერვერზე root-წვდომა მოიპოვეს. მათ შორის იყო Palo Alto Networks-ის ფაიერვოლებიც, რომლებიც აშშ-ის სამთავრობო ორგანიზაციებთან იყო დაკავშირებული.
თავდამსხმელებმა ამ სერვერებზე შეტევა 23 ოქტომბერს დაიწყეს. სამიზნე ორგანიზაციები აშშ-ში, იაპონიაში, ტაივანსა და სამხრეთ კორეაში მდებარეობდა. მათ განსაკუთრებული ყურადღება აშშ-ის სამთავრობო ორგანიზაციებთან დაკავშირებულ ფაიერვოლებს დაუთმეს.
ისრაელის სტარტაპმა Dream-მა (Dream) ანგარიშში დაწერა: „აშშ-ის სამთავრობო ორგანიზაციასთან დაკავშირებული ფაიერვოლის გატეხიდან რამდენიმე საათში თავდამსხმელები შიდა ქსელში შეიჭრნენ, იმავე PHP2Shell-ექსპლოიტით მესამე სერვერიც გატეხეს და Active Directory-ზე სრულმასშტაბიანი შეტევა წამოიწყეს. ეს ყველაფერი დაიწყო ერთი, ავთენტიფიკაციის არმომთხოვნი HTTPS-მოთხოვნით, რომელიც მართვის ინტერფეისს გაეგზავნა. ეს ინტერფეისი ინტერნეტისთვის არასოდეს უნდა ყოფილიყო ხელმისაწვდომი“.
Dream-მა ასევე აღნიშნა, რომ თავდამსხმელებს გატეხილი ორგანიზაციების ქსელებზე, სავარაუდოდ, მუდმივი დისტანციური წვდომა კვლავ აქვთ.
თავდამსხმელებმა პირველი, აშშ-ის სამთავრობო ორგანიზაციასთან დაკავშირებული ფაიერვოლი 23 ოქტომბერს გატეხეს, თუმცა მოწყობილობა მალევე გაითიშა. მიზეზი შესაძლოა ექსპლოიტის დაახლოებით 900 მბ-იანი ტრაფიკი ყოფილიყო. Dream-ის ცნობით, მოწყობილობა ორი საათის განმავლობაში 240 ავტომატური შემოწმების მიუხედავად, უპასუხო დარჩა. მეორე ფაიერვოლზე შეტევა მათ ერთი დღის შემდეგ, 24 ოქტომბერს, წარმატებით განახორციელეს.
გატეხილ ფაიერვოლებზე Palo Alto Networks-ის PAN-OS-ის მოწყვლადი ვერსიები მუშაობდა. Dream-მა განაცხადა, რომ შემთხვევების გამოსაძიებლად მწარმოებელთან თანამშრომლობდა. Palo Alto Networks-ის Unit 42-ის მკვლევრებმა თავდამსხმელების ხელსაწყოები დამოუკიდებლად შეამოწმეს და Dream-ის მიერ გამოქვეყნებული შედეგები დაადასტურეს.
ფაიერვოლებში შესაღწევად თავდამსხმელებმა სპეციალური ექსპლოიტების ჯაჭვი შექმნეს, რომელშიც PHP2Shell და Fragnesia-ს ბირთვის ხარვეზი გააერთიანეს. სამიზნე ორგანიზაციებში შეღწევის შემდეგ მათ დაახლოებით 40 სპეციალური პოსტექსპლოიტაციის სკრიპტი გაუშვეს.
PHP2Shell, რომელიც CVE-2026-109618-სა და CVE-2026-109619-ს მოიცავს, გასული კვირის დასაწყისში გახდა ცნობილი. მაშინ გაჩნდა შიში, რომ თავდამსხმელები ხარვეზებს ინტერნეტის დიდი ნაწილის გათიშვისთვის გამოიყენებდნენ. GitHub-ზე PHP2Shell-ის ასობით საცავის მიუხედავად, წარმატებული შეტევების შესახებ პირველი ცნობები შაბათს გავრცელდა.
სხვა ამბები
The Register
ამავე გამოცემის სხვა ამბები.
მკვლევრებმა ხელოვნური ინტელექტის ხუთ ხელსაწყოში ხარვეზები აღმოაჩინეს
The Register
Researchers find bugs in 5 AI developer tools, with OpenAI and Microsoft flaws still unpatched
კომენტარი (0)
გაგვიზიარე შენი აზრი.
კომენტარები ავტომატურად მოწმდება.
აზრის გასაზიარებლად შექმენი ანგარიში ან შედი.
კომენტარები ჯერ არ არის. დაწერე პირველი.