Χάκερ εκμεταλλεύονταν κρίσιμα κενά ασφαλείας της PHP πριν διορθωθούν

Words

410

Chars

3021

AI summary

No

Σοβαρές ανησυχίες για την ασφάλεια του διαδικτύου προκαλεί η αποκάλυψη ότι χάκερ επιχείρησαν να εκμεταλλευτούν δύο κρίσιμες ευπάθειες της PHP, τέσσερις ημέρες πριν από τη δημόσια ανακοίνωσή τους και τη διάθεση των διορθώσεων ασφαλείας. Σύμφωνα με δημοσίευμα του WIRED , οι δύο ευπάθειες, γνωστές συλλογικά ως «PHP2Shell», προκάλεσαν συναγερμό σε διαχειριστές ιστοσελίδων και ειδικούς κυβερνοασφάλειας, καθώς η PHP χρησιμοποιείται ευρέως για τη λειτουργία διαδικτυακών εφαρμογών και υπηρεσιών. Η δημοσιοποίηση των διορθώσεων την Τετάρτη οδήγησε σε αγώνα δρόμου για την προστασία ευάλωτων συστημάτων. Ωστόσο, όπως αποκαλύπτει έρευνα της Amazon Web Services (AWS) , οι πρώτες απόπειρες εκμετάλλευσης είχαν ήδη καταγραφεί από τις 17 Οκτωβρίου 2026. Επιθέσεις πριν από τη δημοσιοποίηση των ευπαθειών Οι αναλυτές της AWS εντόπισαν την ύποπτη δραστηριότητα εξετάζοντας αναδρομικά τα δεδομένα ενός honeypot , δηλαδή ενός σκόπιμα ευάλωτου συστήματος που χρησιμοποιείται για την παρακολούθηση κυβερνοεπιθέσεων. Η απόπειρα της 17ης Οκτωβρίου προήλθε από διεύθυνση IP που συνδεόταν με εμπορικό δίκτυο ανωνυμοποίησης, όπως υπηρεσία proxy ή VPN. Ο επικεφαλής ασφάλειας πληροφοριών της AWS, CJ Moses, σημείωσε ότι η...