N環球 
ایمیزون: پی ایچ پی 2 شیل حملے پیچ سے چار دن پہلے شروع ہوئے تھے، اب وسیع پیمانے پر استحصال کیا جاتا ہے
Amazon Threat Intelligence کا کہنا ہے کہ PHP2Shell کی اہم خامیوں کے خلاف استحصال کی کوششیں 17 اکتوبر کو شروع ہوئیں، پیچ بھیجے جانے سے چار دن پہلے - اور اب ان خامیوں کا وسیع پیمانے پر جنگل میں فائدہ اٹھایا جا رہا ہے۔
یہ کیوں اہمیت رکھتا ہے۔
PHP دنیا بھر میں 80% ویب سائٹس کو طاقت دیتا ہے، بشمول WordPress، Drupal اور Joomla۔ دو اہم خامیاں (CVE-2026-109618 اور CVE-2026-109619, CVSS 9.2) پہلے سے توثیق کے ریموٹ کوڈ پر عمل درآمد کی اجازت دیتی ہیں۔ Amazon نے تصدیق کی کہ حملہ آوروں نے عوامی افشاء کا انتظار نہیں کیا: پہلی استحصالی کوشش 17 اکتوبر کو پہنچی، 21 اکتوبر کو PHP فاؤنڈیشن کے پیچ بھیجنے سے چار دن پہلے۔ یہ مفروضہ کہ انکشاف کی تاریخ حملوں کے آغاز کی نشان دہی کرتی ہے - محافظوں کو 17 اکتوبر سے اپنی تحقیقات شروع کرنی چاہئیں۔
مکمل رپورٹ
Amazon کی دھمکی آمیز انٹیلی جنس ٹیم نے 22 اکتوبر کو ایک سیکیورٹی بلاگ پوسٹ میں انکشاف کیا کہ اس کے MadPot ہنی پاٹ نیٹ ورک نے 17 اکتوبر کو PHP2Shell کے استحصال کی پہلی کوشش ریکارڈ کی، جب کہ خطرات ابھی بھی پابندی کے تحت تھے (21 اکتوبر کو عوامی ریلیز 14:00 UTC تھی)۔ یہ کوشش تجارتی گمنامی کے نیٹ ورک سے منسلک IP ایڈریس سے ہوئی۔ ایمیزون کے چیف انفارمیشن سیکیورٹی آفیسر، سی جے موسی نے کہا، "یہ واضح نہیں ہے کہ اداکار نے انکشاف سے قبل استحصال کی معلومات کیسے حاصل کی"۔
21 اکتوبر کو ہی، ایمیزون نے تصور کے متعدد کارناموں کو دیکھا، جو پیچ کی ریلیز سے تقریباً 12 گھنٹے قبل سب سے اولین تھا۔ پے لوڈز اور گمنام انفراسٹرکچر مختلف ہیں، جو کئی مختلف اداکاروں کی تجویز کرتے ہیں۔ پیچ شپنگ کے چند گھنٹوں کے اندر، ایمیزون کے سینسرز پر تازہ کارنامے بدل گئے۔ ایمیزون اب PHP2Shell کو "جنگلی میں وسیع پیمانے پر استحصال" کے طور پر بیان کرتا ہے، اور Cloudflare کی طرف سے دیکھی جانے والی کوششیں لاکھوں میں پہنچ چکی ہیں۔
Dataminr نے اسی دن کہا جس دن مشاہدہ کیا گیا سرگرمی سکیننگ، فنگر پرنٹنگ اور غیر کام کرنے والے کارناموں تک محدود رہتی ہے، جس میں کوئی سمجھوتہ نہیں کیا جاتا ہے - لیکن کام کرنے والے کارنامے صرف وقت کی بات ہیں۔
پس منظر
خامیاں ہر PHP 7.x اور 8.x ریلیز کو متاثر کرتی ہیں اور انہیں Calif، OpenAI اور Google کی ملکیت Wiz کے محققین نے دریافت کیا تھا۔ بگی کوڈ برسوں تک پی ایچ پی میں بیٹھا تھا جب تک کہ اگست کے آڈٹ میں اوپن اے آئی کے ذریعہ مالی اعانت فراہم کرنے کے لیے ایک AI ماڈل کا استعمال کیا گیا تاکہ یہ ظاہر کیا جا سکے کہ یہ عملی طور پر قابل استعمال ہے - "PHP2Shell" نام کی اصل۔ فکسڈ ریلیز: پی ایچ پی 8.5.12، 8.4.27، 8.3.36 اور 8.2.35۔
ایمیزون کا مشورہ: پی ایچ پی کو اپ گریڈ کرنا واحد مکمل علاج ہے۔ تحقیقات 17 اکتوبر سے شروع ہونی چاہئیں۔ وہ سسٹم جو ابھی تک پیچ نہیں کر سکتے ہیں وہ جانچنے کے بعد ملٹی پارٹ فائل اپ لوڈز کو مسدود کرنے پر غور کر سکتے ہیں۔
💬 Comments
No comments yet. Be the first!