Η Amazon ανέφερε ότι τα honeypots της MadPot κατέγραψαν απόπειρα εκμετάλλευσης των ευπαθειών PHP2Shell στις 17 Οκτωβρίου, τέσσερις ημέρες πριν από τη δημόσια ανακοίνωση. Η απόπειρα προήλθε από διεύθυνση εμπορικού δικτύου ανωνυμίας και δεν έχει επιβεβαιωθεί επιτυχής παραβίαση. Η CISA ζήτησε άμεση ενημέρωση στις εκδόσεις 8.5.12, 8.4.27, 8.3.36 ή 8.2.35, ενώ η PHP 8.1 και παλαιότερες χρειάζονται αναβάθμιση. Η Φινλανδία έκλεισε προσωρινά κυβερνητικές ιστοσελίδες και οργανισμοί όπως το BBC απέσυραν σελίδες μέχρι να γίνει η ενημέρωση.

Τι σημαίνει: Η νέα πληροφορία αλλάζει την εικόνα του κινδύνου: αν κάποιος δοκίμαζε ήδη το exploit πριν από την επίσημη ανακοίνωση, τότε οι διαχειριστές δεν μπορούν να θεωρούν ότι είχαν ένα ασφαλές περιθώριο χρόνου. Γι' αυτό η σωστή αντίδραση δεν είναι μόνο η ενημέρωση της PHP αλλά και ο έλεγχος για ίχνη παραβίασης στις ημέρες πριν από το patch. Η αντίδραση κυβερνήσεων και μεγάλων οργανισμών, που προτίμησαν να βγάλουν υπηρεσίες εκτός λειτουργίας, δείχνει πόσο σοβαρά αντιμετωπίζεται το θέμα. Για τις ελληνικές επιχειρήσεις, η PHP τρέχει πίσω από πολλά eshop σε WooCommerce, Magento ή OpenCart, εταιρικές ιστοσελίδες σε WordPress και εσωτερικά συστήματα. Πρακτικά βήματα: απογραφή όλων των servers και containers με PHP, αναβάθμιση και επανεκκίνηση, ξαναχτίσιμο των images, έλεγχος των web logs για ύποπτα uploads και άγνωστες διεργασίες, και αλλαγή κωδικών και κλειδιών αν υπάρχει υποψία. Όσοι έχουν φιλοξενία σε πάροχο πρέπει να ζητήσουν γραπτή επιβεβαίωση ότι η ενημέρωση έγινε. Οι παλιές εκδόσεις PHP χωρίς υποστήριξη είναι πλέον ανοιχτή πόρτα και η αναβάθμισή τους δεν πρέπει να αναβάλλεται.

Διαβάστε το πρωτότυπο στο AWS Security Blog

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις