ከVulnCheck የመጡ ተመራማሪዎች የPHP2Shell ተጋላጭነት (CVE-2026-109618b) የመጀመሪያውን ብዝበዛ አስታውቀዋል፣ ይህም በx86-64 ስርዓቶች ላይ በተለመደው የPHP ውቅር የአድራሻ ቦታ የዘፈቀደ ዘዴ (ASLR) ያልፋል። ብዝበዛው አጥቂዎች በነባሪ ውቅሮች PHP 8.4.10-8.4.26 የሚያሄዱ ስርዓቶችን እንዲያጠቁ ያስችላቸዋል። ቀደም ሲል በmod_php ሞጁል ውስጥ የማህደረ ትውስታ አቀማመጥን የመወሰን ችግር በእውነተኛ ስርዓቶች ላይ የኮድ አፈጻጸምን የሚፈቅድ ብዝበዛ እንዳይተገበር አግዶታል። ASLRን ለማለፍ ብዝበዛው በስህተት ማሳያ ኮድ ውስጥ የአድራሻ መፍሰስን ይጠቀማል።
የሥራ ብዝበዛ መዳረሻ ለመረጃ ደህንነት ደንበኞች ብቻ የተወሰነ እንደሆነ ተገልጿል፣ ነገር ግን አጥቂዎች ቴክኒኩን በ AI በመጠቀም እንደገና መፍጠር ይችላሉ። የዩአርኤል ካርታ መፍሰሻን ለማለፍ፣ ቀደም ሲል ከታተሙ ምክሮች በተጨማሪ "display_errors=off" የሚለውን መለኪያ በphp.ini ውስጥ ያዘጋጁ። VulnCheck በተጨማሪም በመቶዎች የሚቆጠሩ የብዝበዛ ፕሮቶታይፖች በGitHub ላይ እንደታዩ ይገልጻል፣ ነገር ግን ጥቂቶቹ ብቻ እንደሰሩ ተገምግመዋል፣ እና አንድ ፕሮቶታይፕ ብቻ ASLRን ማለፍ እንደሚችል ገልጿል።
በተጨማሪም የክላውድፍላር ዋና ሥራ አስፈፃሚ እንደዘገቡት ኩባንያው የPHP2Shell ተጋላጭነትን ለመጠቀም በሚሊዮን የሚቆጠሩ ሙከራዎችን እየመዘገበ ሲሆን ይህም ተጋላጭነቱ ከመታወቁ 10 ሰዓታት በፊት እና በይፋ ይፋ ከተደረገ ከሁለት ሰዓታት በኋላ በመቶ ሺዎች የሚቆጠሩ ሙከራዎችን ከመደረጉ ጋር ሲነጻጸር ነው። በግልጽ እንደሚታየው ጥቃቶቹ ተጋላጭ የሆኑ የPHP ስሪቶችን መኖር ብቻ የሚለዩ የፕሮቶታይፕ ብዝበዛዎችን እየተጠቀሙ ነው፣ ምክንያቱም በPHP2Shell ተጋላጭነቶች በኩል የጠለፋ አጋጣሚዎች የሉም።
እንደ አማዞን ገለጻ፣ የመጀመሪያዎቹ የብዝበዛ ሙከራዎች የተገኙት በጥቅምት 17፣ ማለትም የመጀመሪያዎቹ የCVE መለያዎች ከመፈናቀላቸው ከሶስት ቀናት በፊት በተሰማሩ የማር ፖት ስርዓቶች ነው። እንቅስቃሴው በጥቅምት 21፣ የPHP ጠጋኝ ከመልቀቁ 12 ሰዓታት በፊት ተጠናክሮ ነበር፣ በዚህ ጊዜ በርካታ የብዝበዛ ፕሮቶታይፕ ልዩነቶችን በመጠቀም የጊዜ ጥቃት ሙከራዎች ተገኝተዋል። ሃድሪያንም በይፋ ከመገለጹ በፊት የጥቃት ሙከራዎችን አግኝቷል።
ምንጭ: opennet.ru
