Хакеры добиваются ограниченного успеха в эксплуатации недавно раскрытых уязвимостей PHP
Несмотря на глобальные предупреждения выводить сайты из сети, компании по кибербезопасности сообщают о небольшом числе подтверждённых попыток эксплуатации недавно раскрытых уязвимостей PHP, хотя риск остаётся.
За день до того, как правительства и разведывательные агентства призвали вывести сайты из сети до установки патчей, компании по кибербезопасности заявили, что было лишь несколько подтверждённых попыток эксплуатации недавно раскрытых уязвимостей PHP.
"По всем нашим телеметрическим данным, и мы тщательно ищем, мы увидели лишь пару реальных попыток эксплуатации," сказал Дон Смит, вице-президент по исследованию угроз в Sophos. Он добавил, что уязвимости оказываются сложнее в эксплуатации, чем ожидалось изначально, что указывает на более медленно развивающуюся угрозу.
Уязвимости затрагивают PHP, язык, используемый примерно 69 % веб-сайтов. После того как исследователи выявили эти дефекты в августе, международные усилия привели к созданию патчей, выпущенных в среду, что заставило такие агентства, как ФБР, АНБ, европейские органы кибербезопасности и австралийские разведывательные службы, рекомендовать выводить сайты из сети до применения исправлений.
Представители девяти ведущих компаний по безопасности, включая CrowdStrike, ESET, Google Threat Intelligence Group, Huntress, Palo Alto Networks, Recorded Future, SecureWorks, Sophos и Trail of Bits, сообщили NBC News, что к вечеру четверга они не наблюдали никаких успешных атак в реальном мире.
"Мы ещё не видели, чтобы эти уязвимости PHP эксплуатировались в реальном мире," сказала Шеррод ДеГриппо, вице-президент по разведке угроз в Unit 42 Palo Alto Networks. Она отметила, что более 200 доказательных эксплойт-кодов были иденфицированы и находятся под расследованием.
Генеральный директор Trail of Bits Дэн Гвидо сказал, что уязвимости технически сложны, отметив, что опытному сотруднику потребовался целый день, чтобы разработать работающий эксплойт с использованием продвинутой модели ИИ. Amazon Web Services сообщил, что использовал ловушки-мёд (honeypots) для обнаружения попыток эксплуатации как минимум за четыре дня до публичного раскрытия уязвимостей, но отметил, что остаётся неясным, привели бы какие-либо попытки к успеху в реальных системах.
Генеральный директор Cloudflare Мэттью Принс сказал, что компания готовила патчи в течение нескольких месяцев и не наблюдала никакого воздействия на клиентов, предупреждая, что компрометация может произойти тихо, без публичных доказательств.
Эксперты подчеркнули, что создание работающих эксплойтов требует значительной экспертизы, а открытые модели ИИ, более доступные злоумышленникам, сталкиваются с трудностями из-за сложности уязвимостей PHP.