ثغرات بي إتش بي تو شل الحرجة تُستغل بنجاح في البيئة الحقيقية

أكد ماركوس هاتشينز، الباحث في التهديدات لدى شركة إكسبل، صحة هذه النتائج مشيرًا إلى أنها تمثل أعلى جودة لتأكيد استغلال هذه الثغرات في البيئة الحقيقية حتى الآن. قدم هاتشينز تحليلًا تقنيًا عميقًا لمحاولة الاستغلال الناجحة التي استهدفت البيئة المذكورة، معربًا عن أن الأدلة توضح سلسلة الهجوم في ملف تعريف عامل واحد مقصود لصالح المهاجم، دون أن يكون ذلك قياسًا لموثوقية الاستغلال في بيئات أخرى أو أعداد عمال مختلفة.

على الرغم من أن وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية شاركت قاعدة كشف سيغما لمحاولات استغلال هذه الثغرات يوم الجمعة، إلا أن الوكالة لم تصنف الثغرات رسميًا على أنها تُستغل في البيئة الحقيقية بعد. في المقابل، كان فريق أمن لغة بي إتش بي قد أصدر تصحيحات لهذه العيوب يوم الأربعاء الموافق الحادي والعشرين من أكتوبر، وذلك بعد يوم واحد من طلبه من المدراء الاستعداد لتثبيت التحديثات الأمنية فور توفرها.

سبقت تسريبات تفاصيل الثغرات، بما في ذلك معرفات العيوب المشتركة الشائعة ونصائح التخفيف المقدمة لبعض مزودي البنية التحتية الحرجة، إطلاق التصحيحات الرسمية، كما نُشرت بعض أدلة المفهوم للاستغلال قبل أن تصبح التحديثات متاحة. ومع ذلك، أكد فريق أمن لغة بي إتش بي أن-none من تلك الأدوات المنشورة مسبقًا كانت وظيفية أو قادرة على تحقيق الاختراق الفعلي قبل التصحيح.

رصدت شركات أمن سيبراني متعددة، بما في ذلك كلاود فلير وهادريان وواتش تور وبريفيديان وباتش ستاك، محاولات استغلال قبل الإعلان العام، لكنها صنفتها جميعًا على أنها غير ناجحة. كذلك لاحظ باحثو الأمن في فريق استخبارات التهديدات بأمازون مهاجمين يستهدفون هذه الثغرات قبل أربعة أيام من إصدار التصحيحات، لكن النشاط الخبيث اقتصر على المسح وتحديد البصمة واستخدام أدوات استغلال غير عاملة دون حدوث اختراقات معروفة حتى ظهور أدلة شركة بيربليكسيتي.

شارك فريق أمن لغة بي إتش بي أيضًا إجراءات تخفيفية لثغرة جديدة تسمح بتنفيذ الأوامر عن بُعد ولا يوجد لها تصحيح أمني حتى الآن، حيث يمكن استغلالها فقط عند استهداف أنظمة تجمع بين تكوين غير معتاد وكود تطبيقي خاص. نصح المطورون المدراء بتعطيل إعداد تقدم رفع الجلسة لمنع الهجمات المحتملة ريثما يتم إصدار تصحيح أمني، وهي نفس التوصية التي سبق تقديمها قبل تحديثات بي إتش بي تو شل.

تُستخدم لغة بي إتش بي في تطوير ما يقرب من سبعين في المائة من جميع المواقع على الإنترنت، مع وجود أكثر من خمسة ملايين مضيف معرض عبر الإنترنت، ونحو ثلاثة ملايين وثمانمائة ألف مضيف لديه منفذ واحد مفتوح على الأقل للهجمات وفقًا لتقديرات حديثة. تشير البيانات إلى أن منع الهجمات ينخفض بشكل حاد بمجرد حصول المهاجمين على صلاحيات دخول صحيحة، حيث يتم صد سبعة وثلاثين في المائة فقط من إجراءاتهم في تلك المرحلة.