Cum s-a ajuns la acces root în doar câteva minute?
Cercetători de securitate au confirmat primele exploatare reale ale vulnerabilității PHP2 Shell. Ținta: firewall-uri Palo Alto cu sisteme de operare învechite, folosite de organizații cu legături cu guvernul american.
Culture picks
SteelSeries Arctis Nova Elite: căștilele gaming de referință pentru 2026
GM plătește 220 de milioane $ pentru vânzarea datelor șoferilor
Expert în siguranța IA renunță la economiile pentru pensie, avertizând că inteligența artificială ar putea distruge
Google se bazează pe doar 0,48% din informațiile medicale disponibile în răspunsurile AILa câteva minute după accesul inițial, atacatorii au trecut lateral în mediul Active Directory.
Lanțul de atac a combinat PHP2 Shell cu o vulnerabilitate de escaladare a privilegiilor pe Linux. Astfel, hackerii au obținut acces root și au stabilit persistență pe serverele compromise.
Viteza cu care a evoluat atacul subliniază urgența aplicării patch-urilor.
De ce au fost țintite exact acele firewall-uri vechi?
Exploatarea PHP2 Shell vizează o versiune specifică a interpretorului PHP. Atacatorii au folosit această slăbiciune pentru a executa cod arbitrar pe serverele țintă.
Odată în interior, au folosit o altă vulnerabilitate a nucleului Linux pentru a-și ridica privilegiile la root. Această abordare în doi pași le-a dat control total asupra sistemului.
Cercetătorii au observat că atacatorii au trecut de la compromisul inițial la atacul asupra Active Directory în doar câteva minute. Această escaladare rapidă a lăsat apărătorii cu foarte puțin timp pentru a reacționa. Viteza lanțului de atac este o îngrijorare majoră pentru echipele de securitate.
Firewall-urile Palo Alto cu sisteme de operare învechite au fost ținta principală. Aceste sisteme aveau probabil versiuni neactualizate de PHP instalate. Atacatorii au exploatat această lacună pentru a obține accesul inițial. Alegerea țintei sugerează o concentrare pe infrastructură guvernamentală de valoare.
Care sunt întrebările frecvente despre acest atac?
Ce este PHP2 Shell?
PHP2 Shell este o vulnerabilitate în interpretorul PHP care permite execuția de cod la distanță. Afectează versiuni specifice ale PHP. Aplicarea patch-ului rezolvă problema.
Cum au obținut atacatorii acces root? Au combinat exploatarea PHP2 Shell cu o vulnerabilitate de escaladare a privilegiilor pe Linux. Această combinație le-a permis să treacă de la un cont de utilizator standard la root.
Cine a fost vizat? Organizații legate de guvernul american au fost ținta principală. Aceste entități rulează adesea infrastructură critică. Atacatorii au vizat să spargă firewall-urile care o protejează.