112dijital Gündem
yükleniyor…
AWS analistleri: PHP2Shell açıkları, kamuya açıklanmadan dört gün önce 17 Ekim'de istismar edilmeye başlandı
Techmeme·

AWS analistleri: PHP2Shell açıkları, kamuya açıklanmadan dört gün önce 17 Ekim'de istismar edilmeye başlandı

Orijinal başlık: AWS analysts claim that at least one actor started to exploit the PHP2Shell bugs on October 17, four days prior to the vulnerabilities' public disclosure (Lily Hay Newman/Wired)

Kısaca

Amazon Web Services, PHP2Shell güvenlik açıklarına yönelik istismar girişimlerini 17 Ekim'de kayıt altına aldı; bu tarih, açıkların kamuya açıklanmasından dört gün öncesine denk geliyor.

Ne oldu?

  • AWS analistlerine göre en az bir aktör, açıklar kamuya açıklanmadan dört gün önce saldırıya başladı.
  • Açıklar şu anda internette geniş çapta istismar ediliyor.

Neden önemli?

PHP tabanlı siteleri ve sunucuları olan e-ticaret ve ajans ekipleri, saldırıların açıklanmadan önce başlamış olması nedeniyle yamaları geciktirmeden uygulayıp sistemlerinde sızma belirtilerini kontrol etmeli.

Haberin kaynağı: Techmeme

AWS hakkında diğer haberler