दो गंभीर PHP कमजोरियों को पैच करने वाले प्रशासकों के सामने एक चिंताजनक तथ्य है: कमजोरियों के सार्वजनिक खुलासे से पहले ही हमले शुरू हो गए थे।
AWS ने एक जानबूझकर कमजोर इंटरनेट-सामना करने वाली प्रणाली की गतिविधि की समीक्षा करते हुए 17 अक्टूबर का हमला दर्ज किया। PHP2Shell नाम से जानी जाने वाली कमजोरियों के सार्वजनिक पैच 21 अक्टूबर को जारी हुए।
खुलासे से पहले की गतिविधि
हनीपॉट ऐसी प्रणालियां होती हैं जिन्हें कमजोर दिखाया जाता है ताकि रक्षक हमले की तकनीकों का निरीक्षण कर सकें। AWS के अनुसार प्रयास एक व्यावसायिक अनाम नेटवर्क से जुड़े IP पते से आया।
अनाम स्रोत पता खतरा पैदा करने वाली गतिविधि का संकेत देता है, लेकिन AWS यह नहीं जान सका कि हमलावर को सार्वजनिक खुलासे से पहले जानकारी कैसे मिली।
पैच जारी होने के बाद संगठनों को PHP-निर्भर साइटों और अनुप्रयोगों की पहचान कर सुधार लागू करने पड़े। कुछ समूहों ने तैयारी के दौरान वेबसाइटें ऑफलाइन कर दीं।
अब शोषण अधिक व्यापक है
पैच उपलब्ध होने के बाद सार्वजनिक proof-of-concept exploits सामने आने लगे। AWS ने अलग-अलग अनाम प्रदाताओं से हनीपॉट पर कई प्रयास देखे।
यह एक से अधिक हमलावरों की ओर संकेत कर सकता है, हालांकि विश्लेषण जारी है। AWS का आकलन है कि PHP2Shell का जंगल में व्यापक शोषण हो रहा है।
यह घटना दिखाती है कि गंभीर कमजोरी के खुलासे के आसपास की अवधि कितनी जोखिमपूर्ण होती है। इस मामले में रक्षात्मक समय सामान्य से कम रहा हो सकता है।
यह निष्कर्ष क्या स्थापित करता है और क्या नहीं
उपलब्ध प्रमाण यह नहीं बताते कि 17 अक्टूबर की गतिविधि के पीछे कौन था, शोषण सफल हुआ या जानकारी कैसे मिली। वे यह स्थापित करते हैं कि AWS ने सार्वजनिक खुलासे से पहले हनीपॉट को निशाना बनाते प्रयास दर्ज किए।
सुरक्षा टीमों को प्रभावित PHP तैनाती पहचाननी चाहिए, पैच लागू करने चाहिए और शोषण के संकेतों की जांच करनी चाहिए।
PHP वेब अनुप्रयोगों में व्यापक रूप से इस्तेमाल होता है। इसलिए परिसंपत्ति सूची, स्पष्ट जिम्मेदारी और तेज परीक्षण महत्वपूर्ण हैं।
पैच की तात्कालिकता का छोटा सबक
सार्वजनिक खुलासा जोखिम की शुरुआत नहीं होता; वह अक्सर वह क्षण होता है जब जोखिम अधिक रक्षकों और हमलावरों को दिखाई देने लगता है। PHP2Shell के मामले में शोषण उससे पहले शुरू हो सकता है।
AWS के प्रमाण घटना का पूरा विवरण नहीं देते, लेकिन प्रभावित संगठनों के लिए तेजी से कार्रवाई का मजबूत कारण हैं। AWS के अनुसार शोषण व्यापक है, इसलिए पैचिंग और जांच तत्काल प्राथमिकताएं हैं।
यह लेख Wired की रिपोर्टिंग पर आधारित है। मूल लेख पढ़ें।
Originally published on wired.com