PHP2Shell açıklarına yönelik istismar girişimleri hızla artıyor

Yeni PHP açıkları PHP2Shell adıyla anılırken, saldırganların istismar girişimleri kuruluşların güncelleme hızını geride bırakıyor. Cloudflare, açıkların kamuya duyurulmasından önceki 10 saatte binlerce girişim gözlemlediğini; duyurunun ardından bu sayının 45 dakikada on binlere, iki saat içinde yüz binlere ve sonrasında milyonlara çıktığını bildirdi. Check Point Research ise istismar girişimlerinin dünya genelindeki kuruluşların yaklaşık yüzde 10'una ulaştığını öne sürdü.

Açık sistemleri izleyen Ox Security, düzeltilmiş sürümler yayımlandıktan 24 saat sonra Shodan'da görülen örneklerin yüzde 99'undan fazlasının hâlâ yeni sürümü göstermediğini açıkladı; 23 Ekim itibarıyla bu oran yüzde 97,5'e geriledi. Flare araştırmacıları, örneklerin yüzde 73'ünün PHP Foundation tarafından artık desteklenmeyen dalları kullandığını ve desteklenen dalları gösteren kayıtların yalnızca yaklaşık yüzde 5'inin güncellendiğini belirtti. Araştırmacılar bu internet taraması verilerinin bazı nüansları kaçırabileceği uyarısını da yaptı.

PHP2Shell'e karşı yapılacaklar yalnızca bir güncelleme düğmesine basmaktan ibaret değil. Kuruluşların web sunucularının yanı sıra depolama cihazları, fiziksel erişim kontrol sistemleri, kameralar ve uzaktan erişim arayüzleri gibi PHP içeren varlıkları da envanterlemesi gerekiyor. Eski PHP dallarından güncel sürümlere geçiş, uygulamaların yeniden yazılmasını, bağımlılıkların değiştirilmesini ve kapsamlı testleri gerektirebilir; güncellenemeyen sistemlerde erişimin kısıtlanması veya sistemlerin çevrimdışı alınması öneriliyor.

-
Kaynak: https://www.darkreading.com/application-security/exposed-php2shell-cyber-experts-advice

Bu içerik GPT-5.6-LUNA modeli ile hazırlandı.