Опасные уязвимости PHP эксплуатировались хакерами за несколько дней до выхода патча
Специалисты Amazon Threat Intelligence выяснили, что критические бреши в PHP активно использовались злоумышленниками еще до того, как разработчики выпустили официальные исправления.
Согласно новому отчетам подразделения Amazon Threat Intelligence, опасные уязвимости в языке программирования PHP, затронувшие множество сайтов по всему миру, подверглись хакерским атакам задолго до публикации официальных патчей. Эти бреши создали серьезную угрозу для веб-инфраструктуры.
Как сообщил главный специалист по информационной безопасности Amazon Си Мозес, внутренняя мониторинговая система компании зафиксировала попытку эксплойта PHP2Shell еще 17 октября. Данная атака была замечена с помощью специальных систем-приманок, предназначенных для отслеживания активности злоумышленников.
Эксперты отмечают, что подобные инциденты подчеркивают растущую скорость, с которой киберпреступники реагируют на появление информации о новых уязвимостях. Используя автоматизированные скрипты, хакеры сканируют сеть в поисках незащищенных серверов еще до того, как разработчики успевают закрыть брешь.
Для IT-советников и разработчиков в регионе СНГ эта ситуация служит важным предупреждением о необходимости постоянного мониторинга безопасности и своевременного обновления серверного ПО. В условиях современных угроз скорость установки обновлений напрямую влияет на стабильность и защиту веб-ресурсов.
