दोन गंभीर PHP त्रुटी पॅच करणाऱ्या प्रशासकांसमोर चिंताजनक बाब आहे: त्रुटी सार्वजनिक होण्यापूर्वीच शोषणाचे प्रयत्न सुरू झाले असावेत.
जाणीवपूर्वक असुरक्षित ठेवलेल्या इंटरनेट-सामोऱ्या प्रणालीच्या नोंदी तपासताना AWS ने 17 ऑक्टोबरचा हल्ला ओळखला. PHP2Shell म्हणून ओळखल्या जाणाऱ्या त्रुटींचे सार्वजनिक पॅच 21 ऑक्टोबरला प्रसिद्ध झाले.
प्रकटीकरणापूर्वीची हालचाल
हनीपॉट म्हणजे असुरक्षित दिसण्यासाठी तयार केलेली प्रणाली, ज्यातून बचावकर्ते हल्ल्याच्या पद्धती पाहू शकतात. AWS नुसार प्रयत्न व्यावसायिक अनामिकीकरण नेटवर्कशी संबंधित IP पत्त्यावरून आला.
अनामिक पत्ता धोकादायक हालचालीचा संकेत देतो; मात्र माहिती आधी कशी मिळाली हे AWS ठरवू शकले नाही.
पॅच प्रसिद्ध झाल्यानंतर संस्थांना PHP-आधारित साइट्स ओळखून, जोखीम तपासून, सुधारणा लागू कराव्या लागल्या.
आता शोषण अधिक व्यापक
सुधारणा उपलब्ध झाल्यावर सार्वजनिक proof-of-concept शोषणे दिसू लागली. वेगवेगळ्या अनामिकीकरण सेवांमधून हनीपॉटवर अनेक प्रयत्न AWS ने पाहिले.
यातून एकापेक्षा अधिक हल्लेखोरांचा संकेत मिळू शकतो; विश्लेषण सुरू आहे. PHP2Shell चा प्रत्यक्ष जगात व्यापक शोषण होत असल्याचे AWS चे मूल्यांकन आहे.
गंभीर त्रुटी उघड होण्याच्या काळात जोखीम का वाढते, हे या घटनेतून स्पष्ट होते. या प्रकरणात बचावासाठीचा कालावधी सामान्यपेक्षा कमी असू शकतो.
या निष्कर्षातून काय स्पष्ट होते आणि काय नाही
17 ऑक्टोबरच्या हालचालीमागे कोण होते, शोषण यशस्वी झाले का किंवा माहिती कशी मिळाली हे पुरावे सांगत नाहीत. मात्र सार्वजनिक प्रकटीकरणापूर्वी हनीपॉटला लक्ष्य करणारा प्रयत्न नोंदवला गेला.
सुरक्षा पथकांनी प्रभावित PHP तैनाती ओळखून पॅच लागू करावेत आणि शोषणाची चिन्हे तपासावीत.
PHP वेब अनुप्रयोगांमध्ये मोठ्या प्रमाणावर वापरले जाते. त्यामुळे मालमत्ता यादी आणि जलद चाचणी महत्त्वाची आहे.
पॅचच्या तातडीचा धडा
सार्वजनिक प्रकटीकरण म्हणजे जोखमीची सुरुवात नाही; त्या क्षणी जोखीम अधिक बचावकर्ते आणि हल्लेखोरांना दिसू लागते. PHP2Shell मध्ये शोषण त्याआधीच सुरू झाले असावे.
AWS चे पुरावे संपूर्ण घटनेचे वर्णन करत नाहीत, पण प्रभावित संस्थांनी तातडीने हालचाल करण्याचे ठोस कारण देतात. पॅचिंग आणि तपासणी ही तात्काळ प्राधान्ये आहेत.
हा लेख Wired च्या वृत्तांकनावर आधारित आहे. मूळ लेख वाचा.
Originally published on wired.com