Уязвимости PHP2Shell в PHP уже пытаются эксплуатировать: Google, OpenAI и Amazon подключились к защите

Компании Google, OpenAI и Amazon участвуют в работе по анализу уязвимостей, выявленных в языке программирования PHP, а также в обнаружении атак и защите пострадавших систем. Специализирующиеся на кибербезопасности компании уже сообщают о попытках злоумышленников воспользоваться ситуацией. Две уязвимости под общим названием PHP2Shell позволяют удалённо выполнять на серверах произвольный код, что создаёт риск утечки конфиденциальных данных.

Агентство национальной безопасности США настоятельно рекомендовало организациям, использующим PHP, подготовить обновления безопасности для устранения уязвимостей. Если немедленное обновление невозможно, в ведомстве предложили отключить соответствующие системы до полного устранения проблем. Аналогичные предупреждения выпустили профильные ведомства Сингапура, Великобритании, Австралии, Канады и Европейского союза.

В Amazon сообщили, что попытки эксплуатации уязвимостей фиксировались ещё до их публичного раскрытия. Система MadPot, предназначенная для мониторинга подозрительной активности в интернет-инфраструктуре, помогла обнаружить такие попытки 17 октября. Специалисты Google с помощью моделей искусственного интеллекта провели поиск и анализ уязвимостей: нейросеть Gemini помогла оценить их серьёзность, смоделировать возможные атаки и проверить эффективность выпущенных патчей. В OpenAI заявили, что критические уязвимости в PHP выявили исследователи, работающие с её моделями ИИ, и предупредили, что этими возможностями могут воспользоваться и киберпреступники.

О попытках эксплуатации уязвимостей за день до официального раскрытия сообщила Cloudflare. Для предотвращения таких попыток в будущем компания активировала межсетевые экраны для веб-приложений. Компания VulnCheck, специализирующаяся на кибербезопасности, развернула специально созданные уязвимые системы-приманки и зафиксировала подключения к ним с IP-адресов из Канады и Нидерландов, а также как минимум одну попытку эксплуатации уязвимости, позволяющей выполнять произвольный код без аутентификации, с IP-адреса, зарегистрированного в Китае. Злоумышленник пытался считать данные, но такого пути не существовало, и сервер вернул ошибку 404.

Поставщик решений в сфере безопасности Patchstack сообщил, что вскоре после выхода обновления PHP системы телеметрии показали лишь попытки зондирования — прямых доказательств взлома обнаружено не было. В качестве меры предосторожности некоторые сайты временно приостановили работу, включая сервис социальных закладок Pinboard, ряд правительственных ресурсов Нидерландов и некоторые службы, связанные с «Википедией».

Источник: 3DNews