N環球 
அமேசான்: PHP2Shell தாக்குதல்கள் இணைப்புகளுக்கு நான்கு நாட்களுக்கு முன்பு தொடங்கியது, இப்போது பரவலாக சுரண்டப்படுகிறது
முக்கியமான PHP2Shell குறைபாடுகளுக்கு எதிரான சுரண்டல் முயற்சிகள் அக்டோபர் 17 ஆம் தேதி தொடங்கப்பட்டதாக Amazon Threat Intelligence கூறுகிறது, அதாவது பேட்ச்கள் அனுப்பப்படுவதற்கு நான்கு நாட்களுக்கு முன்பு - மற்றும் குறைபாடுகள் இப்போது காடுகளில் பரவலாகப் பயன்படுத்தப்படுகின்றன.
அது ஏன் முக்கியம்
வேர்ட்பிரஸ், ட்ருபால் மற்றும் ஜூம்லா உட்பட உலகளவில் 80% இணையதளங்களை PHP வழங்குகிறது. இரண்டு முக்கியமான குறைபாடுகள் (CVE-2026-109618 மற்றும் CVE-2026-109619, CVSS 9.2) அங்கீகாரத்திற்கு முன் ரிமோட் குறியீடு செயல்படுத்தலை அனுமதிக்கின்றன. தாக்குபவர்கள் பொது வெளிப்பாட்டிற்காக காத்திருக்கவில்லை என்று Amazon உறுதிப்படுத்தியது: PHP அறக்கட்டளை அக்டோபர் 21 அன்று பேட்ச்களை அனுப்புவதற்கு நான்கு நாட்களுக்கு முன்பு, அக்டோபர் 17 அன்று முதல் சுரண்டல் முயற்சி வந்தது. வெளிப்படுத்தும் தேதி தாக்குதல்களின் தொடக்கத்தைக் குறிக்கிறது என்ற அனுமானம் இனி நடைபெறாது - பாதுகாவலர்கள் தங்கள் விசாரணைகளை அக்டோபர் 17 முதல் தொடங்க வேண்டும்.
முழு அறிக்கை
அமேசானின் அச்சுறுத்தல் நுண்ணறிவு குழு அக்டோபர் 22 அன்று பாதுகாப்பு வலைப்பதிவு இடுகையில் அதன் MadPot ஹனிபாட் நெட்வொர்க் அக்டோபர் 17 அன்று முதல் PHP2Shell சுரண்டல் முயற்சியை பதிவு செய்தது, பாதிப்புகள் தடையின் கீழ் இருந்தபோதும் (பொது வெளியீடு அக்டோபர் 21 அன்று 14:00 UTC ஆகும்). வணிக அநாமதேய நெட்வொர்க்குடன் இணைக்கப்பட்ட ஐபி முகவரியிலிருந்து இந்த முயற்சி வந்தது. அமேசானின் தலைமை தகவல் பாதுகாப்பு அதிகாரி சி.ஜே. மோசஸ் கூறுகையில், "வெளிப்படுவதற்கு முன்பு நடிகர் எப்படி சுரண்டல் தகவலை பெற்றார் என்பது தெளிவாகத் தெரியவில்லை.
அக்டோபர் 21 ஆம் தேதியே, அமேசான் பல ப்ரூஃப்-ஆஃப்-கான்செப்ட் சுரண்டல்களைக் கண்டது, இது பேட்ச் வெளியீட்டிற்கு 12 மணிநேரத்திற்கு முன்னதாக இருந்தது. பேலோடுகள் மற்றும் அநாமதேய உள்கட்டமைப்பு வேறுபட்டது, இது பல தனித்துவமான நடிகர்களை பரிந்துரைக்கிறது. பேட்ச் ஷிப்பிங்கின் சில மணிநேரங்களில், அமேசானின் சென்சார்களில் புதிய சுரண்டல்கள் இயக்கப்பட்டன. அமேசான் இப்போது PHP2Shell ஐ "காடுகளில் பரவலாக சுரண்டப்படுகிறது" என்று விவரிக்கிறது, மேலும் Cloudflare ஆல் காணப்பட்ட முயற்சிகள் மில்லியன் கணக்கில் உயர்ந்துள்ளன.
கவனிக்கப்பட்ட செயல்பாடு ஸ்கேனிங், கைரேகை மற்றும் வேலை செய்யாத சுரண்டல்களுக்கு மட்டுப்படுத்தப்பட்ட அதே நாளில், அறியப்பட்ட சமரசங்கள் எதுவும் இல்லை என்று Dataminr கூறினார் - ஆனால் வேலை செய்யும் சுரண்டல்கள் காலத்தின் ஒரு விஷயம் மட்டுமே.
பின்னணி
குறைபாடுகள் ஒவ்வொரு PHP 7.x மற்றும் 8.x வெளியீட்டையும் பாதிக்கின்றன மற்றும் Calif, OpenAI மற்றும் Google-க்குச் சொந்தமான Wiz ஆராய்ச்சியாளர்களால் கண்டுபிடிக்கப்பட்டது. "PHP2Shell" பெயரின் தோற்றம் - ஓபன்ஏஐ மூலம் நிதியளிக்கப்பட்ட ஆகஸ்ட் மாத தணிக்கையானது நடைமுறையில் சுரண்டக்கூடியது என்பதைக் காட்ட AI மாதிரியைப் பயன்படுத்தும் வரை, பல ஆண்டுகளாக தரமற்ற குறியீடு PHP இல் இருந்தது. நிலையான வெளியீடுகள்: PHP 8.5.12, 8.4.27, 8.3.36 மற்றும் 8.2.35.
அமேசானின் ஆலோசனை: PHPஐ மேம்படுத்துவது மட்டுமே முழுமையான தீர்வு; விசாரணைகள் அக்டோபர் 17 முதல் தொடங்க வேண்டும்; இன்னும் பேட்ச் செய்ய முடியாத சிஸ்டங்கள், மல்டிபார்ட் கோப்பு பதிவேற்றங்களைத் தடுப்பதைக் கருத்தில் கொள்ளலாம், அது என்ன உடைக்கிறது என்பதைச் சோதித்த பிறகு.
💬 Comments
No comments yet. Be the first!