Açıklara göre, Amazon Threat Intelligence’ın izleme sistemi 17 Ekim’de bir PHP2Shell istismar girişimini tespit etti. Bu, yama yayınlanmadan önce kötü niyetli aktörlerin zafiyeti hedeflediğini gösteriyor.
Amazon’ın İzleme Sistemi Saldırıyı Nasıl Tespit Etti
Amazon’un bilgi güvenliği müdürü CJ Moses, 17 Ekim’de gizli bir honeypot üzerinden gelen IP adresiyle yapılan saldırı girişimini rapor etti. Bu girişim, PHP 8.3’teki iki kritik hatayı istismar etmeye çalıştı. Moses, saldırganın zayıf noktalara önceden eriştiğini ancak detayların nasıl elde edildiğini açıklamadığını belirtti.
PHP Foundation’ın Yama Süreci ve Gecikme Nedenleri
PHP Foundation, 2024’te hatayı fark etti ancak geriye dönük uyumluluk, yeni hizmet reddi potansiyeli ve üçüncü taraf eklentilerde değişiklik gereği nedeniyle çözümü geciktirdi. Yama, bu hafta piyasaya sürülmek üzereydi. Ancak, açık detayları forumlar ve sosyal medya üzerinden yayılmaya başladı.
Gelecekteki Güvenlik Süreçlerinde Değişiklikler
PHP Foundation, karmaşık düzeltmelerin daha hızlı çözülmesi için liderlik katmanını güçlendirdiğini duyurdu. Yeni önceliklendirme stratejisi, kritik açıkların raporlandığı anda müdahale edilmesini hedefliyor. Bu adım, benzer durumların tekrar yaşanmasını önlemeyi amaçlıyor.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.