రెండు కీలక PHP లోపాలను ప్యాచ్ చేస్తున్న నిర్వాహకులు, అవి బహిరంగంగా వెల్లడికాకముందే దోపిడీ ప్రయత్నాలు ప్రారంభమయ్యాయని ఎదుర్కొంటున్నారు.
ఉద్దేశపూర్వకంగా బలహీనంగా ఉంచిన ఇంటర్నెట్ వ్యవస్థ కార్యకలాపాలను పరిశీలించగా, అక్టోబర్ 17 తేదీతో ఉన్న దాడి ప్రయత్నాన్ని AWS గుర్తించింది. PHP2Shellగా పిలిచే లోపాలకు పబ్లిక్ ప్యాచ్‌లు అక్టోబర్ 21న విడుదలయ్యాయి.
వెల్లడికి ముందు కార్యకలాపాలు
హనీపాట్‌లు బలహీనంగా కనిపించేలా ఏర్పాటు చేసిన వ్యవస్థలు. AWS ప్రకారం ప్రయత్నం వాణిజ్య అనామకీకరణ నెట్‌వర్క్‌కు చెందిన IP చిరునామా నుంచి వచ్చింది.
అనామక చిరునామా ముప్పు కార్యకలాపాన్ని సూచించినా, లోపాల సమాచారం ముందే ఎలా లభించిందో AWS నిర్ధారించలేకపోయింది.
ప్యాచ్‌లు విడుదలైన తర్వాత సంస్థలు PHP ఆధారిత సైట్లను గుర్తించి, బహిర్గతాన్ని అంచనా వేసి, పరిష్కారాలు అమలు చేయాల్సి వచ్చింది.
ఇప్పుడు దోపిడీ విస్తృతంగా ఉంది
పరిష్కారాలు అందుబాటులోకి వచ్చిన వెంటనే పబ్లిక్ proof-of-concept దోపిడీలు కనిపించాయి. వేర్వేరు అనామకీకరణ సేవల నుంచి హనీపాట్‌లపై అనేక ప్రయత్నాలను AWS గమనించింది.
ఇది ఒకటి కంటే ఎక్కువ దాడి దారులను సూచించవచ్చు; విశ్లేషణ కొనసాగుతోంది. PHP2Shell విస్తృతంగా దోపిడీ అవుతోందని AWS అంచనా వేసింది.
కీలక లోపం వెల్లడయ్యే సమయం ఎందుకు ప్రమాదకరమో ఈ ఘటన చూపిస్తుంది. ఈ సందర్భంలో రక్షణకు లభించిన సమయం సాధారణం కంటే తక్కువగా ఉండవచ్చు.
ఈ గుర్తింపు ఏమి చెబుతుంది, ఏమి చెప్పదు
అక్టోబర్ 17 కార్యకలాపం వెనుక ఎవరు ఉన్నారు, దోపిడీ విజయవంతమైందా, సమాచారం ఎలా లభించింది అన్నది ఆధారాలు నిర్ధారించవు. అయితే పబ్లిక్ వెల్లడికి ముందే హనీపాట్‌ను లక్ష్యంగా చేసుకున్న ప్రయత్నం నమోదైంది.
ప్రభావిత PHP అమరికలను గుర్తించి, ప్యాచ్‌లు అమలు చేసి, దోపిడీ సూచనలను పరిశీలించాలి.
PHP వెబ్ అప్లికేషన్లలో విస్తృతంగా ఉపయోగించబడుతుంది. అందువల్ల ఆస్తుల జాబితా మరియు వేగవంతమైన పరీక్ష కీలకం.
ప్యాచ్ అత్యవసరతపై చిన్న పాఠం
పబ్లిక్ వెల్లడే ప్రమాదం ప్రారంభం కాదు; ప్రమాదం ఎక్కువ మంది రక్షకులు మరియు దాడి దారులకు కనిపించే క్షణం. PHP2Shell విషయంలో దోపిడీ అంతకుముందే ప్రారంభమై ఉండవచ్చు.
AWS ఆధారాలు ఘటనను పూర్తిగా వివరించవు, కానీ ప్రభావిత సంస్థలు వేగంగా చర్య తీసుకోవడానికి బలమైన కారణం. ప్యాచింగ్ మరియు దర్యాప్తు తక్షణ ప్రాధాన్యతలు.
ఈ కథనం Wired రిపోర్టింగ్ ఆధారంగా రూపొందించబడింది. అసలు కథనాన్ని చదవండి.
Originally published on wired.com