به گزارش BleepingComputer، ظهور آسیب‌پذیری‌های اخیر معروف به PHP2Shell نشان می‌دهد که سرعت سوءاستفاده مهاجمان از نقص‌های امنیتی بسیار بیشتر از توان تیم‌ها در انتشار و نصب اصلاحیه است.
دو آسیب‌پذیری اجرای کد از راه دور در زبان PHP که ریشه‌ای از سال ۲۰۱۲ داشتند، با کمک مدل‌های هوش مصنوعی کشف و به‌صورت مشترک با OpenAI و گوگل افشا شدند. آمازون در تاریخ ۱۷ اکتبر تلاش برای بهره‌برداری از این نقص‌ها را مشاهده کرد، در حالی که اصلاحیه رسمی در ۲۱ اکتبر ارائه شد و شرکت CISA نیز هر دو مورد را به فهرست آسیب‌پذیری‌های شناخته‌شده اضافه کرد.
گزارش‌های امنیتی حاکی از آن است که میانگین زمان اصلاح آسیب‌پذیری‌ها در سازمان‌ها طولانی است و میلیون‌ها سرویس اینترنتی همچنان از نسخه‌های بالقوه آسیب‌پذیر استفاده می‌کنند. شرکت Token Security در این زمینه اعلام می‌کند که اگرچه اصلاح نقص‌ها ضروری است، اما میزان خسارت ناشی از نفوذ تا حد زیادی به این بستگی دارد که حساب‌های کاربری، کلیدهای API و نقش‌های ابری به چه منابعی دسترسی دارند.
بر اساس این تحلیل، محدود کردن دسترسی عامل‌ها و حساب‌های سرویس می‌تواند جلوی حرکت جانبی مهاجمان پس از ورود اولیه را بگیرد. تمرکز بر هویت و کنترل شعاع انفجار به سازمان‌ها کمک می‌کند تا فارغ از زمان‌بر بودن فرایند پچ کردن، ریسک دسترسی‌های ناخواسته را به حداقل برسانند.
نکات کلیدی این خبر
- آسیب‌پذیری‌های PHP2Shell پیش از انتشار اصلاحیه رسمی مورد سوءاستفاده مهاجمان قرار گرفتند.
- میانگین زمان برطرف کردن آسیب‌پذیری‌های شناخته‌شده در سازمان‌ها چندین هفته طول می‌کشد.
- کنترل دسترسی حساب‌های سرویس و کلیدها به اندازه رفع نقص‌های امنیتی اهمیت دارد.
این خبر برای شما چه معنایی دارد؟
برای مدیران سیستم و توسعه‌دهندگان وب، این بررسی نشان می‌دهد که نباید صرفاً به به‌روزرسانی نرم‌افزارها اکتفا کرد. محدودسازی دسترسی توکن‌ها، کلیدهای API و حساب‌های سرویس روی سرورهای میزبان برنامه‌های کاربردی، نقش کلیدی در جلوگیری از دسترسی مهاجمان به بخش‌های حیاتی سیستم پس از وقوع یک نفوذ احتمالی دارد.
منبع خبر
BleepingComputer
— Even after PHP2Shell, blast radius matters more than a CVSS score
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
