PHP'deki iki kritik güvenlik açığı, yamalar yayımlanmadan dört gün önce saldırganlar tarafından hedef alındı. AWS, PHP2Shell saldırılarının internet genelinde yayıldığını ve Cloudflare'e göre girişimlerin milyonları aştığını bildirdi.
Konunun geçmişiPHP18 haber
01Özet
- 01AWS araştırmacıları, PHP2Shell saldırılarının ilk girişimini 17 Ekim'de, yamaların yayımlandığı 21 Ekim'den dört gün önce tespit etti.
- 02İlk saldırı girişimi, AWS'nin ticari bir anonimleştirme ağıyla bağlantılı olduğunu belirttiği bir IP adresinden geldi.
- 03Cloudflare'e göre PHP2Shell açıklarına yönelik saldırı girişimleri halihazırda milyonları aştı.
- 04AWS Bilgi Güvenliği Direktörü CJ Moses, saldırının anonim IP üzerinden yapılmasının bir tehdit aktörüne işaret ettiğini belirtti.
- 05Yapay zeka destekli analiz araçları, saldırganların güvenlik yamaları yayımlandıktan saatler içinde istismar yöntemi geliştirmesini mümkün kılıyor.
02Neden önemli
Bu haber, PHP kullanan milyonlarca web sitesi ve sunucu için kritik bir güvenlik riski oluşturuyor. Savunmasız sistemlerin hemen güncellenmemesi, veri sızıntısı ve sistem ele geçirilmesine yol açabilir.
Pulse AIBu habere soru sor
Yanıtlar haberin özetinden yapay zekâ ile üretilir; yatırım, sağlık veya hukuk tavsiyesi değildir.
