Η αμερικανική υπηρεσία κυβερνοασφάλειας CISA πρόσθεσε στον κατάλογο των ενεργά εκμεταλλεύσιμων ευπαθειών την CVE-2026-46300, γνωστή ως Fragnesia, ένα σφάλμα στο υποσύστημα XFRM ESP-in-TCP του πυρήνα Linux που επιτρέπει σε τοπικό επιτιθέμενο να αποκτήσει δικαιώματα root, όπως μεταδίδει το BleepingComputer. Επηρεάζονται μεγάλες διανομές με πυρήνες παλαιότερους της 13ης Μαΐου 2026. Η CISA προειδοποιεί ότι η ευπάθεια συνδυάζεται με τα δύο κρίσιμα σφάλματα της PHP που είναι γνωστά ως PHP2Shell, ώστε οι επιτιθέμενοι να εγκαθιστούν webshells και να εκτελούν εντολές ως root. Η Dream Security αναφέρει καμπάνια που απέκτησε πλήρη έλεγχο σε 25 διακομιστές σε ΗΠΑ, Ιαπωνία, Ταϊβάν και Νότια Κορέα.

Τι σημαίνει: Ο συνδυασμός των δύο ευπαθειών μετατρέπει μια επίθεση σε ιστοσελίδα σε πλήρη κατάληψη του διακομιστή. Το PHP2Shell δίνει στον επιτιθέμενο τη δυνατότητα να εκτελεί κώδικα με τα περιορισμένα δικαιώματα της υπηρεσίας web, και το Fragnesia του επιτρέπει να ανέβει σε δικαιώματα διαχειριστή, όπου μπορεί να κρυφτεί, να κλέψει δεδομένα από όλες τις εφαρμογές και να χρησιμοποιήσει το μηχάνημα για επόμενες επιθέσεις. Οι περισσότεροι ιστότοποι και ηλεκτρονικά καταστήματα στην Ελλάδα τρέχουν σε Linux με PHP, συχνά σε κοινόχρηστη φιλοξενία ή σε διακομιστές που δεν ενημερώνονται τακτικά, οπότε η έκθεση είναι μεγάλη. Η προτεραιότητα είναι διπλή: αναβάθμιση της PHP στις διορθωμένες εκδόσεις και ενημέρωση του πυρήνα, που απαιτεί επανεκκίνηση και γι' αυτό συχνά αναβάλλεται. Όσοι δεν έχουν ενημερώσει την PHP από τις αρχές της εβδομάδας πρέπει να ελέγξουν τα αρχεία καταγραφής και τους φακέλους της εφαρμογής για άγνωστα αρχεία PHP. Οι πάροχοι φιλοξενίας οφείλουν να ενημερώνουν τους πελάτες τους για το πότε ενημερώθηκαν οι υποδομές τους. Η γρήγορη εμφάνιση οργανωμένων καμπανιών λίγες ημέρες μετά τη δημοσιοποίηση δείχνει ότι το περιθώριο για καθυστέρηση στις ενημερώσεις έχει πρακτικά εξαφανιστεί.

Διαβάστε το πρωτότυπο στο BleepingComputer

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις