Ne oldu
Güvenlik şirketi Wiz, PHP'deki PHP2Shell açık zincirinin ardından internette gözlenen istismar girişimlerini ve kurumların yamalama davranışını derlediği bir analiz yayımladı. Analiz, Hacker News'te 165 puanla öne çıktı.
Neden önemli
PHP, web sunucularının büyük bölümünde çalışıyor; bu da açıkların geniş bir yüzeyde denenmesi anlamına geliyor. ABD tarafı daha önce PHP'deki kritik açıkların aktif olarak istismar edildiğini açıklamıştı.
Yamalama tablosu
- Açık zincirinin ilk duyurularının ardından saldırı denemeleri hızla görülmeye başladı.
- PHP tarafı, üçüncü PHP2Shell açığı için acil yama çıkmayacağını duyurmuştu; bu da yamalama stratejisini karmaşıklaştırıyor.
- Wiz'in derlemesi, kurumların yamayı ne kadar hızlı uyguladığına dair eğilimleri de içeriyor.
Okur için ne anlama geliyor
PHP tabanlı sistem işleten ekiplerin yama durumunu ve erişilebilir sunucuları gözden geçirmesi gerekiyor. Açığın istismar edilip edilmediğini anlamak için günlük kayıtlarının kontrolü öneriliyor.
