ಇಂಟರ್ನೆಟ್ ಹುಚ್ಚು ವ್ಯಾಪಕವಾಗಿ ಬಳಸಲಾಗುವ ವೆಬ್ ಸ್ಕ್ರಿಪ್ಟಿಂಗ್ ಭಾಷೆಯಾದ PHP ಯಲ್ಲಿನ ಒಂದು ಜೋಡಿ ನಿರ್ಣಾಯಕ ದೋಷಗಳನ್ನು ಸರಿಪಡಿಸಲು ಬುಧವಾರ ಸ್ಕ್ರಾಂಬಲ್, ಪ್ರತಿ ದಾಳಿಯನ್ನು ನಿಲ್ಲಿಸಲು ಈಗಾಗಲೇ ತಡವಾಗಿದೆ, ಹೊಸದಾಗಿ ಬಿಡುಗಡೆಯಾದ ವಿವರಗಳು ಬಹಿರಂಗಪಡಿಸುತ್ತವೆ.
PHP ಯಲ್ಲಿನ ಎರಡು ನಿರ್ಣಾಯಕ ದೋಷಗಳಿಗೆ ಪರಿಹಾರಗಳನ್ನು ಬುಧವಾರ ಬಿಡುಗಡೆ ಮಾಡುವುದರಿಂದ ನಿರ್ವಾಹಕರು ಮತ್ತು ಭದ್ರತಾ ಸಿಬ್ಬಂದಿ ದುರ್ಬಲ ವೆಬ್‌ಸೈಟ್‌ಗಳು ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಗುರುತಿಸಲು ಮತ್ತು ಪ್ಯಾಚ್ ಮಾಡಲು ರೇಸ್ ಮಾಡಲು ಕಾರಣವಾಯಿತು, ಆದರೆ ದಾಳಿಕೋರರು ಅನಿವಾರ್ಯವಾಗಿ ದೋಷಗಳನ್ನು ಹೇಗೆ ಬಳಸಿಕೊಳ್ಳಬೇಕು ಎಂಬುದನ್ನು ತಿಳಿದುಕೊಳ್ಳಲು ಪರಿಹಾರಗಳನ್ನು ರಿವರ್ಸ್ ಮಾಡಿದ್ದಾರೆ. ಕೆಲವು ಸರ್ಕಾರಗಳು ಮತ್ತು ಇತರ ಗುಂಪುಗಳು ಬಿಡುಗಡೆಯ ನಿರೀಕ್ಷೆಯಲ್ಲಿ ಪ್ರಮುಖ ವೆಬ್‌ಸೈಟ್‌ಗಳನ್ನು ಪೂರ್ವಭಾವಿಯಾಗಿ ತೆಗೆದುಕೊಂಡಿವೆ, ಆದ್ದರಿಂದ ಅವರು ಪ್ಯಾಚ್‌ಗಳನ್ನು ಅನ್ವಯಿಸುವ ಮೊದಲು ಅವುಗಳನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಳ್ಳಲಾಗುವುದಿಲ್ಲ.
ಆದರೆ ಬುಧವಾರದಂದು ಇಂತಹ ಸಕ್ರಿಯ ಶೋಷಣೆಯನ್ನು ಪತ್ತೆಹಚ್ಚುವುದರ ಜೊತೆಗೆ, ಬುಧವಾರ ಸಂಜೆ ಅಮೆಜಾನ್ ವೆಬ್ ಸೇವೆಗಳು ಪ್ರಕಟಿಸಿದ ಸಂಶೋಧನೆಯು ಬುಧವಾರದ ಸಾರ್ವಜನಿಕ ಬಹಿರಂಗಪಡಿಸುವಿಕೆಗೆ ನಾಲ್ಕು ದಿನಗಳ ಮೊದಲು ಅಕ್ಟೋಬರ್ 17 ರಂದು ಕನಿಷ್ಠ ಒಬ್ಬ ನಟನಾದರೂ ದೋಷಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳಲು ಪ್ರಾರಂಭಿಸಿದ್ದಾರೆ ಎಂದು ಸೂಚಿಸುತ್ತದೆ – ಒಟ್ಟಾರೆಯಾಗಿ PHP2Shell.
AWS ವಿಶ್ಲೇಷಕರು ತಮ್ಮ ಹನಿಪಾಟ್‌ಗಳು ಅಥವಾ ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ದುರ್ಬಲ ವೆಬ್ ಸರ್ವರ್‌ಗಳು ಅಥವಾ ದಾಳಿಯ ವಿಧಾನಗಳು ಮತ್ತು ಪ್ರವೃತ್ತಿಗಳನ್ನು ಅಧ್ಯಯನ ಮಾಡಲು ಸಂಶೋಧಕರಿಗೆ ಸಹಾಯ ಮಾಡುವ ಇತರ ಡಿಜಿಟಲ್ ಆಮಿಷಗಳ ಚಟುವಟಿಕೆಯನ್ನು ಹಿಂತಿರುಗಿ ನೋಡುವಾಗ ಅಕ್ಟೋಬರ್ 17 ರ ಶೋಷಣೆಯನ್ನು ಬುಧವಾರ ಗುರುತಿಸಿದ್ದಾರೆ. “ವಾಣಿಜ್ಯ ಅನಾಮಧೇಯ ನೆಟ್‌ವರ್ಕ್” ಗೆ ಲಿಂಕ್ ಮಾಡಲಾಗಿದೆ ಎಂದು AWS ಹೇಳುವ IP ವಿಳಾಸದಿಂದ ಈ ಪ್ರಯತ್ನವು ಬಂದಿದೆ, ಅಂದರೆ ಪ್ರಾಕ್ಸಿ ನೆಟ್‌ವರ್ಕ್ ಅಥವಾ VPN.
“ದೌರ್ಬಲ್ಯವು ನಿರ್ಬಂಧದ ಅಡಿಯಲ್ಲಿದ್ದಾಗ, ಅನಾಮಧೇಯ ಐಪಿ ವಿಳಾಸದಿಂದ ಹನಿಪಾಟ್ ಅನ್ನು ಗುರಿಪಡಿಸುವುದು ಚಟುವಟಿಕೆಯನ್ನು ಬೆದರಿಕೆ ನಟರಿಂದ ನಡೆಸಲಾಗಿದೆ ಎಂದು ಸೂಚಿಸುತ್ತದೆ, ಆದರೂ ನಟನು ಬಹಿರಂಗಪಡಿಸುವ ಮೊದಲು ಶೋಷಣೆಯ ಮಾಹಿತಿಯನ್ನು ಹೇಗೆ ಪಡೆದುಕೊಂಡಿದ್ದಾನೆ ಎಂಬುದು ಸ್ಪಷ್ಟವಾಗಿಲ್ಲ” ಎಂದು AWS ನ ಮುಖ್ಯ ಮಾಹಿತಿ ಭದ್ರತಾ ಅಧಿಕಾರಿ ಸಿಜೆ ಮೋಸೆಸ್ ಸಂಶೋಧನಾ ಪೋಸ್ಟ್‌ನಲ್ಲಿ ಬರೆದಿದ್ದಾರೆ.
PHP2Shell ಗಾಗಿ ಪ್ರೂಫ್-ಆಫ್-ಕಾನ್ಸೆಪ್ಟ್ ಶೋಷಣೆಗಳು ಬುಧವಾರ ಸಾರ್ವಜನಿಕವಾಗಿ ಹೊರಹೊಮ್ಮಲು ಪ್ರಾರಂಭಿಸಿದವು, ಕೆಲವು 10 am ET ನಲ್ಲಿ ಸಾರ್ವಜನಿಕ ಬಹಿರಂಗಪಡಿಸುವಿಕೆಗೆ ಗಂಟೆಗಳ ಮೊದಲು ಕಾಣಿಸಿಕೊಳ್ಳುತ್ತವೆ. ಬಹಿರಂಗಪಡಿಸುವಿಕೆಗೆ ಮುಂಚಿನ ಗಂಟೆಗಳಲ್ಲಿ, AWS ಸಂಶೋಧಕರು ತಮ್ಮ ಹನಿಪಾಟ್‌ಗಳನ್ನು ವಿವಿಧ ಪೂರೈಕೆದಾರರನ್ನು ಬಳಸಿಕೊಂಡು ಅನಾಮಧೇಯಗೊಳಿಸಲಾದ ಬಹು ಶೋಷಣೆಯ ಪ್ರಯತ್ನಗಳಿಂದ ಹೊಡೆದಿದ್ದಾರೆ ಮತ್ತು ತೋರಿಕೆಯಲ್ಲಿ ವಿವಿಧ ದಾಳಿಯ ಗುರಿಗಳೊಂದಿಗೆ ಅನೇಕ ವಿಭಿನ್ನ ನಟರನ್ನು ಸೂಚಿಸುತ್ತಾರೆ ಎಂದು ಹೇಳುತ್ತಾರೆ. “ತಾಂತ್ರಿಕ ವಿಶ್ಲೇಷಣೆ ನಡೆಯುತ್ತಿದೆ, ಮತ್ತು ಈ ಪ್ರಯತ್ನಗಳಲ್ಲಿ ಯಾವುದಾದರೂ ನೈಜ-ಪ್ರಪಂಚದ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಯಶಸ್ವಿಯಾಗಿದ್ದರೆ ಅದು ಅಸ್ಪಷ್ಟವಾಗಿದೆ” ಎಂದು ಮೋಸೆಸ್ ಬರೆದಿದ್ದಾರೆ. “PHP2Shell ಅನ್ನು ಈಗ ವ್ಯಾಪಕವಾಗಿ ಕಾಡಿನಲ್ಲಿ ಬಳಸಿಕೊಳ್ಳಲಾಗುತ್ತಿದೆ” ಎಂದು ಅವರು ಹೇಳಿದರು.
ಕಾಮೆಂಟ್‌ಗಾಗಿ WIRED ನ ವಿನಂತಿಗೆ PHP ಫೌಂಡೇಶನ್ ತಕ್ಷಣ ಪ್ರತಿಕ್ರಿಯಿಸಲಿಲ್ಲ.
ಅಕ್ಟೋಬರ್ 17 ರಂದು ಶೋಷಣೆ ಹೇಗೆ ಸಂಭವಿಸಿತು ಅಥವಾ ಅದು ಎಲ್ಲಿಂದ ಬಂತು ಎಂಬುದು ಅಸ್ಪಷ್ಟವಾಗಿದ್ದರೂ, ದುರ್ಬಲತೆಯ ವಿಶ್ಲೇಷಣೆಯನ್ನು ವೇಗಗೊಳಿಸಲು ಮತ್ತು ಕಡಿಮೆ ತಾಂತ್ರಿಕವಾಗಿ ಪ್ರವೀಣ ನಟರಿಗೆ ತ್ವರಿತವಾಗಿ ಅಭಿವೃದ್ಧಿಪಡಿಸಲು ಅವಕಾಶ ನೀಡುವ AI ಪರಿಕರಗಳಿಗೆ ಜಾಗತಿಕ ಪ್ರವೇಶವನ್ನು ನೀಡಿದರೆ, ಸಂಘಟಿತ ದುರ್ಬಲತೆಯ ಬಹಿರಂಗಪಡಿಸುವಿಕೆಯು ಹೇಗೆ ವಿಕಸನಗೊಳ್ಳಬೇಕು ಮತ್ತು ವೇಗಗೊಳಿಸಬೇಕು ಎಂಬುದನ್ನು ಸಂಶೋಧನೆಗಳು ಒತ್ತಿಹೇಳುತ್ತವೆ ಎಂದು AWS ಒತ್ತಿಹೇಳುತ್ತದೆ.
“ಪ್ಯಾಚ್ನಿಂದ ಕೆಲಸದ ಶೋಷಣೆಗೆ ಸಮಯವು ರಚನಾತ್ಮಕ ಕಾರಣಗಳಿಗಾಗಿ ಕುಗ್ಗುತ್ತಿದೆ” ಎಂದು ಮೋಸೆಸ್ ಬರೆದಿದ್ದಾರೆ. “ಹಿಂದೆ, ನಾವು ಗಮನಿಸಿದ ಹೆಚ್ಚಿನ ಶೋಷಣೆಗಳು ಪರಿಕಲ್ಪನೆಯ ಸಾರ್ವಜನಿಕ ಪುರಾವೆ ಬಿಡುಗಡೆಯಾದ ನಂತರ ಬಂದವು. ಕಡಿಮೆ ಸಂಖ್ಯೆಯ ಸಮರ್ಥ ನಟರು ಶೋಷಣೆಗಳನ್ನು ನಿರ್ಮಿಸಿದರು ಮತ್ತು ಎಲ್ಲರೂ ಅವರಿಗಾಗಿ ಕಾಯುತ್ತಿದ್ದರು. ಆ ಅವಲಂಬನೆಯು ದುರ್ಬಲಗೊಳ್ಳುತ್ತಿದೆ. AI- ಸಹಾಯದ ವಿಶ್ಲೇಷಣೆಯು ಪ್ಯಾಚ್ ಡಿಫ್ ಅಥವಾ ಸಲಹೆಯನ್ನು ಕೆಲಸದ ಶೋಷಣೆಯನ್ನಾಗಿ ಪರಿವರ್ತಿಸಲು ಅಗ್ಗವಾಗಿದೆ. ಪರಿಣಾಮವಾಗಿ, ಹೆಚ್ಚಿನ ನಟರು ತಾಂತ್ರಿಕ ವಿವರಗಳನ್ನು ಗಂಟೆಗಳ ಅಥವಾ ನಿಮಿಷಗಳಲ್ಲಿ ದುರ್ಬಲಗೊಳಿಸಬಹುದು.
