Milyonlarca deneme, sıfır doğrulanmış ihlal
Cloudflare CEO'su Matthew Prince, X üzerinden yaptığı açıklamada PHP2Shell açığının çarşamba günü duyurulmasından bu yana milyonlarca sömürü denemesi yapıldığını söyledi. Prince'e göre açık kamuya duyurulmadan önceki 10 saat içinde Cloudflare ağında binlerce deneme görüldü.
Yetkililerden ilk değerlendirme
Almanya, Hollanda ve Japonya'daki yetkililer şu ana kadar başarılı bir sızma tespit etmediklerini bildirdi. Bu, denemelerin yoğunluğuna rağmen açığın henüz yaygın bir ihlale dönüşmediğini gösteriyor.
Neden önemli
PHP2Shell, PHP tabanlı sunucularda uzaktan kod çalıştırmaya (RCE) imkân veren kritik bir açık olarak öne çıkıyor. Sömürü girişimlerinin sayısı, açığın otomatik tarama araçları ve botnetler tarafından hedeflendiğini gösteriyor. Site yöneticilerinin yamaları uygulaması ve günlükleri izlemesi kritik.
Belirsizlikler
Prince'ın paylaştığı veriler Cloudflare'in kendi ağıyla sınırlı. Dünya genelindeki toplam deneme sayısı ve etkilenen sistem sayısı henüz net değil.
