Ne oldu?
Dreamgroup'un blog yazısına göre zincirlenmiş bir PHP2Shell istismarı, aralarında ABD hükümet sunucularının da bulunduğu 25 sunucunun ele geçirilmesine yol açtı. Haber, Hacker News'te 167 puanla öne çıktı.
PHP2Shell nedir?
PHP2Shell, PHP tabanlı web uygulamalarındaki açıkları kullanarak sunucuda komut çalıştırmaya ve ardından kabuk (shell) erişimi elde etmeye dayanan bir saldırı zincirini ifade ediyor. Saldırganlar birden fazla açığı sırayla birleştirerek savunma katmanlarını aşabiliyor.
Neden önemli?
Olay, CISA'nın PHP2Shell açıklarının aktif olarak istismar edildiğini duyurmasının hemen ardından geldi. Hükümet sistemlerinin de etkilenmesi, açıkların yalnızca küçük siteleri değil kritik altyapıyı da hedeflediğini gösteriyor.
Ne yapmalı?
PHP tabanlı sistemleri işleten kurumların yamaları gecikmeden uygulaması, sunucu günlüklerini istismar belirtileri için taraması ve dışarıya açık servisleri gözden geçirmesi öneriliyor.
