Команда по анализу угроз Amazon сообщила в среду о попытке эксплуатации недавно выявленных уязвимостей PHP2Shell, которая была зафиксирована 17 октября 2026 года. Эта попытка была направлена против их сервиса MadPot, представляющего собой ловушку для злоумышленников. Уязвимости стали активно использоваться в сети после публикации патчей, что свидетельствует о высоком интересе к ним со стороны киберпреступников.

Попытка эксплуатации исходила от IP-адреса, связанного с коммерческой сетью анонимизации. Это подчеркивает, что злоумышленники стремятся скрыть свое местоположение и идентичность, используя такие сети для осуществления атак. Эксперты по кибербезопасности предупреждают, что подобные действия могут привести к серьезным последствиям, если уязвимости не будут оперативно устранены.

В связи с этим Amazon призывает пользователей и администраторов серверов, использующих PHP2Shell, немедленно обновить свои системы до последних версий, в которых содержатся необходимые патчи. Игнорирование этих обновлений может оставить системы открытыми для атак и компрометации.

Команда Amazon также сообщает, что они продолжают отслеживать ситуацию и анализировать новые попытки эксплуатации уязвимостей. Важно, чтобы организации оставались бдительными и принимали необходимые меры для защиты своих данных и инфраструктуры.

Эксперты настоятельно рекомендуют проводить регулярные проверки безопасности и обновления программного обеспечения, чтобы минимизировать риски, связанные с кибератаками. В условиях постоянно меняющегося ландшафта угроз, профилактика и готовность остаются ключевыми аспектами в борьбе с киберпреступностью.

Источник новости:
The Hacker News

Читать полностью