Ranljivost php2shell se v praksi že izrablja

Posodobitve za PHP so že na voljo, s tem pa so podrobnosti ranljivosti php2shell široko znane. Po pričakovanjih so ju napadalci že začeli izkoriščati, pri čemer so tarče seveda neposodobljeni sistemi s starejšimi, luknjičastimi verzijami PHP. Poizkusov je bilo več milijonov, ta konec tedna pa so v treh vabah (honeypot) že odkrili prve napade. Ameriška agencija za kibernetsko varnost (CISA) je php2shell že uvrstila na seznam Known-Exploited-Vulnerabilities. Adel Karimi, ki v podjetju Perplexity vodi oddelek za zaznavanje groženj in odzivanje, je prve napade opazil že v 26 urah po objavi ranljivosti. V prvih urah so napadi povzročali zgolj napake, v soboto zvečer pa je že beležil prve poizkuse vrivanja zlonamerne kode. Gre seveda za napade na načrtno izpostavljene sisteme, a ti pričajo, da so napadalci že začeli sistematično prečesavati splet. Kdorkoli poganja nezakrpane verzije PHP, bo prej ali slej tarča. Čeprav so največji igralci hitro zakrpali svoje sisteme, je celotna slika klavrna. Analitiki iz podjetja Censys so v petek v Nemčiji zaznali 4,2 milijona ranljivih namestitev PHP, danes pa je ta številka še vedno štiri milijone. Tudi v Sloveniji je večina namestitev nezakrpanih. Popravljene so verzije PHP 8.2.35, 8.3.36, 8.4.27 in 8.5.12. [st.slika 76716]