N環球 
আমাজন: PHP2Shell আক্রমণগুলি প্যাচের চার দিন আগে শুরু হয়েছিল, এখন ব্যাপকভাবে শোষিত হয়েছে
অ্যামাজন থ্রেট ইন্টেলিজেন্স বলছে, প্যাচ পাঠানোর চার দিন আগে 17 অক্টোবর থেকে সমালোচনামূলক PHP2Shell ত্রুটিগুলির বিরুদ্ধে শোষণের প্রচেষ্টা শুরু হয়েছিল — এবং ত্রুটিগুলি এখন বন্য অঞ্চলে ব্যাপকভাবে শোষণ করা হচ্ছে৷
কেন এটা গুরুত্বপূর্ণ
PHP ওয়ার্ডপ্রেস, ড্রুপাল এবং জুমলা সহ বিশ্বব্যাপী 80% পর্যন্ত ওয়েবসাইটকে ক্ষমতা দেয়। দুটি গুরুতর ত্রুটি (CVE-2026-109618 এবং CVE-2026-109619, CVSS 9.2) প্রাক-প্রমাণকরণ দূরবর্তী কোড কার্যকর করার অনুমতি দেয়। অ্যামাজন নিশ্চিত করেছে যে আক্রমণকারীরা জনসাধারণের প্রকাশের জন্য অপেক্ষা করেনি: প্রথম শোষণের প্রচেষ্টাটি 17 অক্টোবর এসেছিল, 21 অক্টোবর PHP ফাউন্ডেশন প্যাচ পাঠানোর চার দিন আগে। এই ধারণাটি যে প্রকাশের তারিখটি আক্রমণের শুরুকে চিহ্নিত করে তা আর ধরে না — রক্ষকদের অবশ্যই 17 অক্টোবর থেকে তাদের তদন্ত শুরু করতে হবে।
সম্পূর্ণ প্রতিবেদন
Amazon এর হুমকি গোয়েন্দা দল 22 অক্টোবর একটি নিরাপত্তা ব্লগ পোস্টে প্রকাশ করেছে যে তার MadPot honeypot নেটওয়ার্ক 17 অক্টোবর প্রথম PHP2Shell শোষণের প্রচেষ্টা রেকর্ড করেছে, যখন দুর্বলতাগুলি এখনও নিষেধাজ্ঞার মধ্যে ছিল (21 অক্টোবরে 14:00 UTC জনসাধারণের প্রকাশ ছিল)। প্রয়াসটি একটি বাণিজ্যিক বেনামী নেটওয়ার্কের সাথে সংযুক্ত একটি IP ঠিকানা থেকে এসেছে৷ অ্যামাজনের চিফ ইনফরমেশন সিকিউরিটি অফিসার সিজে মোসেস বলেন, "এটা স্পষ্ট নয় যে অভিনেতা কীভাবে প্রকাশের আগে তথ্য শোষণ করেছিলেন।"
21 অক্টোবর নিজেই, অ্যামাজন একাধিক প্রমাণ-অফ-ধারণার শোষণ দেখেছে, প্যাচ প্রকাশের প্রায় 12 ঘন্টা আগে। পেলোড এবং বেনামী পরিকাঠামো বৈচিত্র্যময়, বেশ কয়েকটি স্বতন্ত্র অভিনেতার পরামর্শ দেয়। প্যাচ শিপিংয়ের কয়েক ঘন্টার মধ্যে, অ্যামাজনের সেন্সরগুলিতে নতুন শোষণগুলি চালু করা হয়েছিল। আমাজন এখন PHP2Shell-কে "বন্যের মধ্যে ব্যাপকভাবে শোষণ করা হচ্ছে" বলে বর্ণনা করেছে এবং ক্লাউডফ্লেয়ার দ্বারা দেখা প্রয়াস লক্ষাধিক হয়ে গেছে।
Dataminr বলেছেন যে একই দিনে পর্যবেক্ষণ করা কার্যকলাপ স্ক্যানিং, ফিঙ্গারপ্রিন্টিং এবং অ-কর্মক্ষম শোষণের মধ্যে সীমাবদ্ধ থাকে, কোন পরিচিত আপস ছাড়াই - তবে কাজের শোষণগুলি সময়ের ব্যাপার মাত্র।
পটভূমি
ত্রুটিগুলি প্রতিটি PHP 7.x এবং 8.x প্রকাশকে প্রভাবিত করে এবং Calif, OpenAI এবং Google-এর মালিকানাধীন Wiz-এর গবেষকরা আবিষ্কার করেছেন৷ বগি কোডটি PHP-তে বছরের পর বছর ধরে বসে ছিল যতক্ষণ না ওপেনএআই দ্বারা অর্থায়ন করা একটি অডিট একটি AI মডেল ব্যবহার করে দেখায় যে এটি ব্যবহারিকভাবে শোষণযোগ্য - "PHP2Shell" নামের উৎপত্তি। স্থির প্রকাশ: PHP 8.5.12, 8.4.27, 8.3.36 এবং 8.2.35।
অ্যামাজনের পরামর্শ: পিএইচপি আপগ্রেড করাই একমাত্র সম্পূর্ণ প্রতিকার; 17 অক্টোবর থেকে তদন্ত শুরু করা উচিত; যে সিস্টেমগুলি এখনও প্যাচ করতে পারে না সেগুলি পরীক্ষা করার পরে মাল্টিপার্ট ফাইল আপলোডগুলিকে ব্লক করার কথা বিবেচনা করতে পারে যেটি ভেঙেছে৷
💬 Comments
No comments yet. Be the first!