PHP2Shell și defectul critic din kernel Linux: atacatorii combină cele două pentru acces root

De ce atacatorii lansează aceste două defecte?

Agenția americană pentru securitate cibernetică și a infrastructurii (CISA) a emis o alertă privind un defect de escaladare a privilegiilor în kernel Linux. Atacatorii lansează acum un atac combinat, legând acest defect cu vulnerabilitatea critică PHP2 Shell.

Rezultatul este o cale periculoasă de la serverul web direct la accesul de root, care afectează milioane de organizații din întreaga lume.

Legenda PHP2 Shell continuă să se extindă. Atacatorii au descoperit metode noi de exploatare, conectând defectul din kernel cu vulnerabilitățile PHP2 Shell găsite în mediul real.

Această tehnică de lanț crește semnificativ riscul de compromitere completă a sistemului.

Defectul de escaladare a privilegiilor din kernel permite atacatorilor să obțină acces root pe sistemele Linux. Combinat cu PHP2 Shell, calea de atac devine mai eficientă.

Cum amenință această combinație infrastructura ta?

Atacatorii pot trece direct de la compromiterea serverului web la controlul complet al sistemului. CISA clasifică defectul din kernel ca fiind de severitate mare, o evaluare care reflectă ușurința exploatarii și impactul asupra integrității sistemului.

Organizațiile care rulează servere Linux cu aplicații PHP sunt expuse unui risc crescut. Atacul combinat ocolește controalele de securitate tradiționale. Atacatorii exploatează vulnerabilitatea PHP2 Shell pentru a obține accesul inițial, apoi folosesc defectul din kernel pentru a escalada privilegiile la root. Acest proces în două etape este mai rapid și mai greu de detectat decât exploatarea unei singure vulnerabilități.

Echipele de securitate ar trebui să prioritizeze aplicarea patch-urilor pentru ambele vulnerabilități. Defectul din kernel necesită o actualizare specifică a kernel-ului.

Corecțiile pentru PHP2 Shell implică actualizarea PHP sau a extensiei afectate. Monitorizarea încercărilor neobișnuite de escaladare a privilegiilor este, de asemenea, esențială.

Întrebări frecvente!

Se poate exploata defectul din kernel la distanță? Da. Atacatorii pot exploata defectul după ce obțin accesul inițial la serverul web. Nu este necesar accesul local fizic.

Câte organizații sunt afectate? Milioane de organizații din întreaga lume rulează servere Linux cu PHP.

Numărul exact depinde de scara implementării.

Ce ar trebui să aplic patch-ul mai întâi? Aplică patch-ul pentru defectul din kernel imediat.

Apoi actualizează PHP și extensiiile asociate. Ambele sunt critice pentru protecția completă.