Amerikaanse cyberdienst bevestigt aanvallen via PHP2Shell, miljoenen servers mogelijk nog onbeschermd
Een week na de patches voor twee kritieke PHP-lekken is er bewijs van geslaagde inbraken; federale diensten in de VS krijgen drie dagen om bij te werken.
Het Amerikaanse cyberagentschap CISA heeft maandag de twee PHP2Shell-lekken in PHP toegevoegd aan zijn lijst van kwetsbaarheden die actief worden misbruikt, meldt TechCrunch. Civiele federale overheidsdiensten moeten hun systemen binnen drie dagen bijwerken. Wie de aanvallers zijn, zei CISA niet.
Heise beschrijft hoe een beveiligingsonderzoeker met lokaasservers effectief geslaagde aanvallen zag: op drie servers met PHP 8.4.26 werden 35 shells gestart, vanaf twee IP-adressen. Het beveiligingsbedrijf Censys telde dinsdag in Duitsland alleen al nog meer dan 4 miljoen diensten met een kwetsbaar PHP-versienummer, al kan dat cijfer overdreven zijn omdat sommige Linux-distributies patches terugzetten in oudere versies.
De lekken laten aanvallers via het internet code uitvoeren zonder wachtwoord. Sommige overheden en grote bedrijven haalden hun sites tijdelijk offline om te patchen, schrijft TechCrunch. Heise raadt aan de noodpatch meteen te installeren en daarna over te stappen op een actuele PHP-versie.