Yamadan önce başlayan saldırılar
Amazon Web Services'in kayıtlarına göre, PHP2Shell adı verilen kritik PHP açıklarını kullanma girişimleri resmi yamalardan dört gün önce görüldü. Bu, açıkların kamuya açıklanması ile yama arasındaki boşluğun saldırganlar tarafından aktif olarak kullanıldığını gösteriyor.
Şu anda geniş çaplı sömürü
Wired'ın aktardığına göre açıklar artık internette "geniş çapta sömürülüyor". PHP, web sitelerinin ve sunucu tarafı uygulamaların büyük bölümünün temelinde yer aldığı için etki alanı milyonlarca sisteme uzanıyor.
Neden önemli
PHP2Shell, uzaktan kod çalıştırmaya (RCE) imkân veren açıkları kapsıyor. Bu tür açıklar, saldırganın sunucuda kendi komutlarını çalıştırmasına, yani sistemin fiilen ele geçirilmesine yol açabiliyor. Yama öncesi sömürü, savunmasız sistemlerin savunma tarafı hazırlanmadan hedef alındığı anlamına geliyor.
Ne yapılmalı
PHP çalıştıran sistem yöneticilerinin yamaları gecikmeden uygulaması, erişim kayıtlarını incelemesi ve şüpheli istekleri izlemesi gerekiyor. Açığın yıllardır bilindiği ve yama sürecinin krize dönüştüğü önceki haberlerle birlikte değerlendirildiğinde, yama disiplini bu olayın merkezinde duruyor.
