N環球 
अमेज़ॅन: PHP2Shell हमले पैच से चार दिन पहले शुरू हुए, अब व्यापक रूप से शोषण किए जाते हैं
अमेज़ॅन थ्रेट इंटेलिजेंस का कहना है कि महत्वपूर्ण PHP2Shell खामियों के खिलाफ शोषण के प्रयास पैच भेजे जाने से चार दिन पहले 17 अक्टूबर को शुरू हुए थे - और अब खामियों का बड़े पैमाने पर शोषण किया जा रहा है।
यह क्यों मायने रखता है?
PHP दुनिया भर की 80% वेबसाइटों को शक्ति प्रदान करती है, जिनमें वर्डप्रेस, ड्रुपल और जूमला शामिल हैं। दो महत्वपूर्ण खामियाँ (CVE-2026-109618 और CVE-2026-109619, CVSS 9.2) पूर्व-प्रमाणीकरण रिमोट कोड निष्पादन की अनुमति देती हैं। अमेज़ॅन ने पुष्टि की कि हमलावरों ने सार्वजनिक प्रकटीकरण की प्रतीक्षा नहीं की: पहला शोषण प्रयास 17 अक्टूबर को आया, PHP फाउंडेशन द्वारा 21 अक्टूबर को पैच भेजे जाने से चार दिन पहले। यह धारणा कि प्रकटीकरण की तारीख हमलों की शुरुआत को चिह्नित करती है, अब मान्य नहीं है - रक्षकों को 17 अक्टूबर से अपनी जांच शुरू करनी होगी।
पूरी रिपोर्ट
अमेज़ॅन की खतरा खुफिया टीम ने 22 अक्टूबर को एक सुरक्षा ब्लॉग पोस्ट में खुलासा किया कि उसके मैडपॉट हनीपोट नेटवर्क ने 17 अक्टूबर को पहला PHP2Shell शोषण प्रयास दर्ज किया था, जबकि कमजोरियां अभी भी प्रतिबंध के तहत थीं (सार्वजनिक रिलीज 21 अक्टूबर को 14:00 यूटीसी थी)। यह प्रयास एक वाणिज्यिक गुमनाम नेटवर्क से जुड़े आईपी पते से आया था। अमेज़ॅन के मुख्य सूचना सुरक्षा अधिकारी सीजे मोसेस ने कहा, "यह स्पष्ट नहीं है कि अभिनेता ने खुलासे से पहले शोषण की जानकारी कैसे हासिल की।"
21 अक्टूबर को ही, अमेज़ॅन ने पैच रिलीज़ से लगभग 12 घंटे पहले कई प्रूफ़-ऑफ़-कॉन्सेप्ट कारनामें देखे। पेलोड और अज्ञात बुनियादी ढाँचा अलग-अलग थे, जो कई अलग-अलग अभिनेताओं का सुझाव देते थे। पैच शिपिंग के कुछ ही घंटों के भीतर, अमेज़ॅन के सेंसर पर नए कारनामे चालू हो गए। अमेज़ॅन अब PHP2Shell को "जंगली रूप से व्यापक रूप से शोषण किया जा रहा है" के रूप में वर्णित करता है, और क्लाउडफ्लेयर द्वारा देखे गए प्रयास लाखों में पहुंच गए हैं।
डेटामिनर ने उसी दिन कहा कि देखी गई गतिविधि स्कैनिंग, फ़िंगरप्रिंटिंग और गैर-कार्यशील कारनामों तक ही सीमित है, जिसमें कोई ज्ञात समझौता नहीं है - लेकिन कामकाजी कारनामे केवल समय की बात है।
पृष्ठभूमि
खामियाँ प्रत्येक PHP 7.x और 8.x रिलीज़ को प्रभावित करती हैं और कैलिफ़ोर्निया, ओपनएआई और Google के स्वामित्व वाले विज़ के शोधकर्ताओं द्वारा खोजी गईं। बग्गी कोड वर्षों तक PHP में पड़ा रहा, जब तक कि OpenAI द्वारा वित्तपोषित एक अगस्त ऑडिट में यह दिखाने के लिए AI मॉडल का उपयोग नहीं किया गया कि यह व्यावहारिक रूप से शोषण योग्य था - "PHP2Shell" नाम की उत्पत्ति। निश्चित रिलीज़: PHP 8.5.12, 8.4.27, 8.3.36 और 8.2.35।
अमेज़ॅन की सलाह: PHP को अपग्रेड करना ही एकमात्र पूर्ण समाधान है; जांच 17 अक्टूबर से शुरू होनी चाहिए; जो प्रणालियाँ अभी तक पैच नहीं कर सकतीं, वे जो टूटती हैं उसका परीक्षण करने के बाद मल्टीपार्ट फ़ाइल अपलोड को अवरुद्ध करने पर विचार कर सकती हैं।
💬 Comments
No comments yet. Be the first!