Уязвимость PHP2Shell гораздо опаснее, чем вы думаете

Описание: Уязвимость PHP2Shell спровоцировала миллионы попыток атак в интернете, при этом Cloudflare зафиксировала резкий всплеск активности, а правительства отключали веб-сайты. Amazon обнаружила попытку эксплуатации уязвимости 17 октября, за несколько дней до того, как она была публично раскрыта.

https://startuphakk.com/?v=AxRLQ6DkFD4

Меня привлекла хронология событий, связанных с PHP2Shell.

Первые признаки проблемы с памятью в PHP были обнаружены во время аудита безопасности в 2024 году. Позже исследователи сообщили о дополнительных уязвимостях, и PHP Foundation совместно с дистрибьюторами выпустила скоординированные обновления безопасности.

Но проблемы начали возникать еще до того, как патчи стали общедоступными.

Amazon обнаружила попытку эксплуатации уязвимости 17 октября. Затем начали распространяться идентификаторы уязвимостей, исследователь безопасности, как сообщается, опубликовал демонстрацию эксплойта, а Chainguard выпустила образы с исправлениями более чем за шесть часов до скоординированного раскрытия информации.

К моменту появления официальных обновлений PHP ситуация обострялась.

Cloudflare сообщила о миллионах попыток атак. Правительственные веб-сайты и сервисы были отключены в нескольких странах, и примерно 1,5 миллиона серверов, доступных из интернета, по-прежнему рекламировали старые версии PHP.

Но я хочу подчеркнуть важное различие.

Миллионы попыток атак не означают миллионы успешных взломов. Некоторые исследователи и агентства безопасности сообщали, что эксплуатация уязвимостей была сложнее, чем предполагалось в заголовках.

Это не делает проблему менее серьезной.

Я почти 30 лет занимаюсь разработкой программного обеспечения, и одна из самых больших проблем, с которыми я сталкивался, — это заставить компании уделять приоритетное внимание техническому обслуживанию, обновлению и безопасности до того, как что-то пойдет не так.

Мы сами столкнулись с этим при обновлении установок WordPress и работе со сторонними PHP-сервисами. Некоторые поставщики приняли ответственное решение отключить системы до появления обновлений.

Более важный вопрос заключается в том, готовы ли компании принимать такие решения до того, как уязвимость станет глобальной новостью.

Если ваши системы были скомпрометированы, обновление необходимо, но также нужно выяснить, не проникли ли в них до выхода обновления.

Разделы:

00:00 Amazon обнаружила PHP2Shell до публичного раскрытия
00:28 Уязвимость PHP была обнаружена в 2024 году
00:44 Исследователи сообщают о недостатках безопасности PHP
00:58 Amazon обнаружила раннюю попытку эксплуатации
01:14 Подробности уязвимости PHP начинают просачиваться
02:15 Chainguard выпустила исправление досрочно
02:50 PHP выпускает экстренные обновления безопасности
03:05 Правительства отключают веб-сайты
03:28 Cloudflare сообщает о миллионах попыток атак
04:18 Миллионы попыток не означают миллионы взломов
04:43 1,5 миллиона серверов все еще работают на устаревшей версии PHP
05:04 Почему руководство бизнеса должно уделять приоритетное внимание безопасности
05:41 Наш опыт обновления систем PHP
06:57 Споры вокруг ответственного раскрытия информации
07:42 StartupHakk: Безопасность и бесплатное сканирование веб-сайтов

Проверьте свой веб-сайт на наличие уязвимостей:
https://security.startuphakk.com/

Бесплатное сканирование веб-сайта с помощью ИИ:
https://security.startuphakk.com/serv...

Безопасность StartupHakk:
https://security.startuphakk.com/

Подпишитесь на новости и аналитику по кибербезопасности:
https://www.youtube.com/@STARTUPHAKK_...

Вы бы немедленно отключили веб-сайт своей компании, чтобы устранить критическую уязвимость, даже если бы это означало потерю бизнеса на несколько часов?

#Кибербезопасность #Взлом #PHP