N環球 
ਐਮਾਜ਼ਾਨ: PHP2Shell ਹਮਲੇ ਪੈਚ ਤੋਂ ਚਾਰ ਦਿਨ ਪਹਿਲਾਂ ਸ਼ੁਰੂ ਹੋਏ, ਹੁਣ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਗਿਆ ਹੈ
ਐਮਾਜ਼ਾਨ ਥਰੇਟ ਇੰਟੈਲੀਜੈਂਸ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਪੈਚ ਭੇਜੇ ਜਾਣ ਤੋਂ ਚਾਰ ਦਿਨ ਪਹਿਲਾਂ, ਅਕਤੂਬਰ 17 ਨੂੰ ਨਾਜ਼ੁਕ PHP2Shell ਖਾਮੀਆਂ ਦੇ ਵਿਰੁੱਧ ਸ਼ੋਸ਼ਣ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਸ਼ੁਰੂ ਹੋਈਆਂ - ਅਤੇ ਖਾਮੀਆਂ ਦਾ ਹੁਣ ਜੰਗਲੀ ਵਿੱਚ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ।
ਇਹ ਮਾਇਨੇ ਕਿਉਂ ਰੱਖਦਾ ਹੈ
PHP ਵਰਡਪਰੈਸ, ਡਰੂਪਲ ਅਤੇ ਜੂਮਲਾ ਸਮੇਤ ਦੁਨੀਆ ਭਰ ਦੀਆਂ 80% ਵੈੱਬਸਾਈਟਾਂ ਨੂੰ ਸ਼ਕਤੀ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ। ਦੋ ਗੰਭੀਰ ਖਾਮੀਆਂ (CVE-2026-109618 ਅਤੇ CVE-2026-109619, CVSS 9.2) ਪੂਰਵ-ਪ੍ਰਮਾਣਿਕਤਾ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ। Amazon ਨੇ ਪੁਸ਼ਟੀ ਕੀਤੀ ਕਿ ਹਮਲਾਵਰਾਂ ਨੇ ਜਨਤਕ ਖੁਲਾਸੇ ਦਾ ਇੰਤਜ਼ਾਰ ਨਹੀਂ ਕੀਤਾ: ਪਹਿਲੀ ਸ਼ੋਸ਼ਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਅਕਤੂਬਰ 17 ਨੂੰ ਪਹੁੰਚੀ, PHP ਫਾਊਂਡੇਸ਼ਨ ਵੱਲੋਂ 21 ਅਕਤੂਬਰ ਨੂੰ ਪੈਚ ਭੇਜੇ ਜਾਣ ਤੋਂ ਚਾਰ ਦਿਨ ਪਹਿਲਾਂ। ਇਹ ਧਾਰਨਾ ਕਿ ਖੁਲਾਸਾ ਮਿਤੀ ਹਮਲਿਆਂ ਦੀ ਸ਼ੁਰੂਆਤ ਨੂੰ ਦਰਸਾਉਂਦੀ ਹੈ - ਬਚਾਅ ਕਰਨ ਵਾਲਿਆਂ ਨੂੰ 17 ਅਕਤੂਬਰ ਤੋਂ ਆਪਣੀ ਜਾਂਚ ਸ਼ੁਰੂ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ।
ਪੂਰੀ ਰਿਪੋਰਟ
ਐਮਾਜ਼ਾਨ ਦੀ ਧਮਕੀ ਖੁਫੀਆ ਟੀਮ ਨੇ 22 ਅਕਤੂਬਰ ਨੂੰ ਇੱਕ ਸੁਰੱਖਿਆ ਬਲੌਗ ਪੋਸਟ ਵਿੱਚ ਖੁਲਾਸਾ ਕੀਤਾ ਕਿ ਇਸਦੇ ਮੈਡਪੋਟ ਹਨੀਪੌਟ ਨੈਟਵਰਕ ਨੇ 17 ਅਕਤੂਬਰ ਨੂੰ ਪਹਿਲੀ PHP2Shell ਸ਼ੋਸ਼ਣ ਕੋਸ਼ਿਸ਼ ਨੂੰ ਰਿਕਾਰਡ ਕੀਤਾ, ਜਦੋਂ ਕਿ ਕਮਜ਼ੋਰੀਆਂ ਅਜੇ ਵੀ ਪਾਬੰਦੀਆਂ ਅਧੀਨ ਸਨ (ਜਨਤਕ ਰੀਲੀਜ਼ 21 ਅਕਤੂਬਰ ਨੂੰ 14:00 UTC ਸੀ)। ਇਹ ਕੋਸ਼ਿਸ਼ ਇੱਕ ਵਪਾਰਕ ਗੁਮਨਾਮ ਨੈੱਟਵਰਕ ਨਾਲ ਜੁੜੇ ਇੱਕ IP ਪਤੇ ਤੋਂ ਆਈ ਹੈ। ਐਮਾਜ਼ਾਨ ਦੇ ਮੁੱਖ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਅਧਿਕਾਰੀ ਸੀਜੇ ਮੂਸਾ ਨੇ ਕਿਹਾ, "ਇਹ ਅਸਪਸ਼ਟ ਹੈ ਕਿ ਅਭਿਨੇਤਾ ਨੇ ਖੁਲਾਸਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਸ਼ੋਸ਼ਣ ਦੀ ਜਾਣਕਾਰੀ ਕਿਵੇਂ ਹਾਸਲ ਕੀਤੀ।"
21 ਅਕਤੂਬਰ ਨੂੰ ਹੀ, ਐਮਾਜ਼ਾਨ ਨੇ ਕਈ ਪਰੂਫ-ਆਫ-ਸੰਕਲਪ ਕਾਰਨਾਮੇ ਦੇਖੇ, ਜੋ ਪੈਚ ਰਿਲੀਜ਼ ਹੋਣ ਤੋਂ ਲਗਭਗ 12 ਘੰਟੇ ਪਹਿਲਾਂ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਸਨ। ਪੇਲੋਡ ਅਤੇ ਅਗਿਆਤ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਵੱਖੋ-ਵੱਖਰੇ ਹਨ, ਕਈ ਵੱਖ-ਵੱਖ ਅਦਾਕਾਰਾਂ ਦਾ ਸੁਝਾਅ ਦਿੰਦੇ ਹਨ। ਪੈਚ ਸ਼ਿਪਿੰਗ ਦੇ ਕੁਝ ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ, ਐਮਾਜ਼ਾਨ ਦੇ ਸੈਂਸਰਾਂ 'ਤੇ ਤਾਜ਼ਾ ਕਾਰਨਾਮੇ ਕੀਤੇ ਗਏ ਸਨ। ਐਮਾਜ਼ਾਨ ਹੁਣ PHP2Shell ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ "ਜੰਗਲੀ ਵਿੱਚ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ," ਅਤੇ ਕਲਾਉਡਫਲੇਅਰ ਦੁਆਰਾ ਵੇਖੀਆਂ ਗਈਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਲੱਖਾਂ ਵਿੱਚ ਚੜ੍ਹ ਗਈਆਂ ਹਨ।
ਡੈਟਾਮਿਨਰ ਨੇ ਉਸੇ ਦਿਨ ਕਿਹਾ ਕਿ ਦੇਖਿਆ ਗਿਆ ਗਤੀਵਿਧੀ ਸਕੈਨਿੰਗ, ਫਿੰਗਰਪ੍ਰਿੰਟਿੰਗ ਅਤੇ ਗੈਰ-ਕਾਰਜਸ਼ੀਲ ਸ਼ੋਸ਼ਣ ਤੱਕ ਸੀਮਿਤ ਰਹਿੰਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਕੋਈ ਸਮਝੌਤਾ ਨਹੀਂ ਹੁੰਦਾ - ਪਰ ਕਾਰਜਸ਼ੀਲ ਕਾਰਨਾਮੇ ਸਿਰਫ ਸਮੇਂ ਦੀ ਗੱਲ ਹੈ।
ਪਿਛੋਕੜ
ਖਾਮੀਆਂ ਹਰ PHP 7.x ਅਤੇ 8.x ਰੀਲੀਜ਼ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀਆਂ ਹਨ ਅਤੇ ਕੈਲੀਫ, ਓਪਨਏਆਈ ਅਤੇ ਗੂਗਲ ਦੀ ਮਲਕੀਅਤ ਵਾਲੇ ਵਿਜ਼ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਦੁਆਰਾ ਖੋਜੀਆਂ ਗਈਆਂ ਸਨ। ਬੱਗੀ ਕੋਡ ਸਾਲਾਂ ਤੱਕ PHP ਵਿੱਚ ਬੈਠਾ ਸੀ ਜਦੋਂ ਤੱਕ ਓਪਨਏਆਈ ਦੁਆਰਾ ਵਿੱਤ ਕੀਤੇ ਗਏ ਇੱਕ ਅਗਸਤ ਆਡਿਟ ਵਿੱਚ ਇਹ ਦਿਖਾਉਣ ਲਈ ਇੱਕ AI ਮਾਡਲ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕੀਤੀ ਗਈ ਸੀ ਕਿ ਇਹ ਅਮਲੀ ਤੌਰ 'ਤੇ ਸ਼ੋਸ਼ਣਯੋਗ ਸੀ - "PHP2Shell" ਨਾਮ ਦਾ ਮੂਲ। ਸਥਿਰ ਰੀਲੀਜ਼: PHP 8.5.12, 8.4.27, 8.3.36 ਅਤੇ 8.2.35।
ਐਮਾਜ਼ਾਨ ਦੀ ਸਲਾਹ: PHP ਨੂੰ ਅਪਗ੍ਰੇਡ ਕਰਨਾ ਹੀ ਸੰਪੂਰਨ ਉਪਚਾਰ ਹੈ; 17 ਅਕਤੂਬਰ ਤੋਂ ਜਾਂਚ ਸ਼ੁਰੂ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ; ਸਿਸਟਮ ਜੋ ਅਜੇ ਤੱਕ ਪੈਚ ਨਹੀਂ ਕਰ ਸਕਦੇ ਹਨ, ਇਹ ਜਾਂਚ ਕਰਨ ਤੋਂ ਬਾਅਦ ਮਲਟੀਪਾਰਟ ਫਾਈਲ ਅਪਲੋਡਾਂ ਨੂੰ ਬਲੌਕ ਕਰਨ ਬਾਰੇ ਵਿਚਾਰ ਕਰ ਸਕਦੇ ਹਨ ਕਿ ਕੀ ਟੁੱਟਦਾ ਹੈ।
💬 Comments
No comments yet. Be the first!