php2shell-ით შეტევები დადასტურდა, ბევრი სისტემა კვლავ განუახლებელია

გასულ კვირას PHP-ის დეველოპერებმა სკრიპტული ენის გადაუდებელი განახლებები გამოაქვეყნეს, რომლებიც კრიტიკულ უსაფრთხოების ხარვეზებს ასწორებს. თავდამსხმელებს ხარვეზების, რომლებსაც „php2shell“-საც უწოდებენ, გამოყენებით მავნე კოდის შეყვანა და გაშვება შეუძლიათ. მას შემდეგ ექსპლოიტის გამოყენების მილიონობით მცდელობა დაფიქსირდა, თუმცა ჰონიპოტებზე პირველი წარმატებული თავდასხმები მხოლოდ შაბათ-კვირას აღმოაჩინეს.

აშშ-ის კიბერუსაფრთხოების სააგენტომ CISA-მ ამ კვირის ორშაბათს php2shell-ის ხარვეზები „ცნობილი ექსპლუატირებული მოწყვლადობების“ კატალოგში შეიტანა და ამით წარმატებული თავდასხმები დაადასტურა. ადელ ქარიმიშირაზი, ხელოვნური ინტელექტის კომპანია Perplexity-ის აღმოჩენისა და რეაგირების ხელმძღვანელი, PHP-ჰონიპოტებს მართავს და მათ Perplexity-ის ხელოვნური ინტელექტის საშუალებით აკონტროლებს.

PHP-ის ხარვეზების გამოქვეყნებიდან პირველ 26 საათში მან უკვე არაერთი თავდასხმის მცდელობა დააფიქსირა. ამ პერიოდში 30-ჯერ მეხსიერების ამოწურვის პრობლემა შეექმნა სისტემას, ხოლო 11 შემთხვევაში მუშა პროცესები გაითიშა. თუმცა, შეყვანილი მავნე კოდის გაშვება ვერ დადასტურდა, როგორც ქარიმიშირაზიმ X-ზე დაწერა. შაბათს საღამოს მან დაამატა, რომ შესაძლოა, შეყვანილი მავნე კოდის გაშვებას დააკვირდა. საბოლოოდ, GitHub-ზე გამოქვეყნებულ ანალიზში მან დაადასტურა, რომ php2shell-ის ხარვეზების მეშვეობით მავნე კოდი მის ჰონიპოტებში მოხვდა და გაეშვა. სულ მან PHP 8.4.26-ზე მომუშავე სამ ჰონიპოტზე გაშვებული 35 გარსი დააფიქსირა. თავდასხმები ორი IP-მისამართიდან განხორციელდა.

php2shell-ის ხარვეზებზე პირველ რეაგირებად გასულ კვირას ბევრმა ორგანიზაციამ უსაფრთხოების შესწორებების დასაყენებლად საკუთარი ვებსაიტები დროებით გათიშა. მათი უმეტესობა უკვე კვლავ ხელმისაწვდომია. ქსელური ინფრასტრუქტურის კომპანიებმა, მათ შორის Amazon-მა და Cloudflare-მა, თავდასხმის მცდელობები მილიონობითჯერ დააფიქსირეს. თუმცა, ცოტა ხნის წინ ეს მცდელობები წარმატებული არ იყო, ახლა კი ვითარება შეიცვალა.

პარასკევს IT-უსაფრთხოების კომპანია Censys-ის მოწყვლადობის სკანერმა მხოლოდ გერმანიაში სავარაუდოდ დაახლოებით 4,2 მილიონი დაუცველი PHP-ინსტანცია აღმოაჩინა. ბოლო მონაცემები დიდად დამაიმედებელი არ არის: სამშაბათს დილით სკანერი კვლავ 4 მილიონზე მეტ სერვისს აჩვენებს, რომლებიც დაუცველი PHP-ვერსიების ნომრებით იდენტიფიცირდება. თუმცა Censys თავადაც აღნიშნავს, რომ Linux-ის რამდენიმე დისტრიბუცია შესწორებებს ძველ ვერსიებშიც აბრუნებს. ამიტომ ეს რიცხვები მხოლოდ მინიშნებას იძლევა და სრულ სურათს არ ასახავს.