Amazon hesabatına görə, ciddi PHP zəiflikləri yamaqlanmadan əvvəl istismar edildi

Amazon Threat Intelligence-ın hesabatına görə, hakerlər PHP-dəki boşluqlardan yamalanmadan əvvəl istifadə etməyə çalışıblar. Amazon-un baş informasiya təhlükəsizliyi direktoru CJ Moses yazır ki, şirkətin təhlükəsizlik komandası, 17 oktyabrda, hakerləri cəlb etmək üçün hazırlanmış monitorinq sistemi vasitəsilə PHP2Shell istismar cəhdini aşkar edib. Bu barədə əvvəlcə Wired və Bleeping Computer xəbər verib.

Çərşənbə günü PHP proqramlaşdırma dilini təsir edən iki kritik təhlükəsizlik zəifliyinə yamaq tətbiq etmək üçün vebsaytlar tələsib. Bu zəifliklər — CVE-2026-109618 və CVE-2026-109619 — hakerlərə uzaqdan zərərli kod işlətməyə imkan verə bilər. PHP Fondunun icraçı direktoru Elizabeth Barron The Verge-ə deyib ki, "bildiyimizə görə, hələ kodun uzaqdan icrasına uğurlu cəhd olmayıb", lakin sistemlərin yenilənməsi "vəzifədir".

PHP Fondu ilk dəfə 2024-cü ildə bu səhvi nəzərdə tutub. Təhlükəsizlik komandası potensial həllər hazırlasa da, yamaq gecikib. Bunun səbəbi "geriyə uyğunluq problemləri, yeni xidmətin rədd olunması riski və koordinasiya edilməyən çoxsaylı üçüncü tərəf əlavələrini dəyişmək zərurəti" olub. Fond yamaq buraxmağa hazırlaşarkən, zəifliklə bağlı məlumatlar forumlarda və sosial mediada yayımlanmağa başladı. Bəzi təhlükəsizlik firmaları rəsmi buraxılışdan əvvəl informasiya paylaşıb.

Amazon Threat Intelligence-ın hesabatı zəifliyi əvvəlcədən kəşf etmiş pis niyyətli şəxsin ola biləcəyini göstərir. Moses yazır ki, "Zəiflik embargo altında olsa da, anonim IP-dən honeypot-a edilən hücum aktivliyin təhdid aktoru tərəfindən həyata keçirildiyini göstərir. Lakin aktorun istismar məlumatını açıqlamadan əvvəl necə əldə etdiyi məlum deyil." Amazon Threat Intelligence 21 oktyabrda, yamağın buraxılmasından bir neçə saat əvvəl, başqa bir neçə istismar cəhdi müəyyən edib.

PHP Fondu bildirir ki, "çətin ticarət kompromisləri ilə bağlı olan ciddi zəiflik barədə məlumat indi daha tez Fond rəhbərliyinə çatacaq, çünki prosesləri dəyişirik ki, rəhbərlik məsələyə vaxtında reaksiya versin." Fond əlavə edib ki, "indi prioritetimiz həmin mürəkkəb təmirlər tələb edən zəifliklərin gələcəkdə daha tez həll olunmasını təmin etməkdir."