Исследователи в области безопасности из Amazon Threat Intelligence сообщают, что злоумышленники начали атаковать уязвимости PHP2Shell за четыре дня до того, как в среду были выпущены соответствующие патчи. Уязвимости PHP2Shell позволяют злоумышленникам удаленно выполнять команды на серверах, что создает серьезные риски для безопасности веб-приложений.

Эксперты отмечают, что активность атакующих значительно возросла в этот период, что подтверждается различными показателями. Это подчеркивает важность своевременного обновления программного обеспечения и мониторинга систем на предмет возможных уязвимостей. Уязвимости PHP2Shell были выявлены в популярных веб-приложениях, что делает их особенно привлекательными для хакеров.

Важным аспектом является то, что атаки начались до официального уведомления о наличии уязвимостей, что указывает на наличие информации о проблемах в системе до их публичного раскрытия. Это также говорит о том, что злоумышленники могут иметь доступ к закрытой информации о безопасности, что требует дополнительных мер предосторожности со стороны разработчиков и администраторов.

Amazon призывает всех пользователей и администраторов веб-приложений немедленно обновить свои системы и установить последние патчи для защиты от потенциальных атак. Специалисты также рекомендуют усилить мониторинг систем и проводить регулярные аудиты безопасности для выявления и устранения возможных уязвимостей.

В заключение, данный инцидент подчеркивает важность быстрого реагирования на уязвимости и необходимость постоянного контроля за безопасностью информационных систем. В условиях постоянных угроз со стороны киберпреступников, организациям следует быть особенно внимательными к обновлениям и рекомендациям в области кибербезопасности.

Источник новости:
BleepingComputer

Читать полностью