PHP2Shell Boşluqları İctimaiyyətə Açıqlanmazdan 4 Gün Əvvəl Hədəfə Alınıb: Erkən Exploit Cəhdi Aşkarlanıb
13rose
2 min read
Amazon-dan Erkən Exploit Xəbərdarlığı
Amazon-un Təhlükə Kəşfiyyatı (Threat Intelligence) komandası, bu yaxınlarda aşkar edilmiş PHP2Shell boşluqları ictimaiyyətə açıqlanmazdan cəmi dörd gün əvvəl, yəni 17 oktyabr 2026-cı ildə özünün ‘MadPot’ honeypot xidmətinə qarşı bir Exploit cəhdi aşkar etdiyini bildirdi. Bu cəhd, zəifliklər üçün yamalar buraxıldıqdan sonra geniş miqyasda istismara başlanmasından əvvəl qeydə alınıb.
Anonim Şəbəkədən Gələn Hücum
Şirkət nümayəndələrinin məlumatına görə, Exploit cəhdi kommersiya anonimləşdirmə şəbəkəsi ilə əlaqəli bir IP adresindən qaynaqlanıb. Amazon-dan CJ Moses qeyd edib ki, bu cür anonimləşdirmə şəbəkələri adətən hücum edənlərin izlərini ört-basdır etmək üçün istifadə etdiyi ümumi bir taktikadır.
Honeypotların Rolu və Erkən Aşkarlama
PHP2Shell boşluqlarının bu qədər erkən aşkar edilməsi, təhlükəsizlik tədqiqatçılarının və müdafiə sistemlərinin, xüsusilə honeypotların əhəmiyyətini vurğulayır. Honeypotlar, zərərli fəaliyyətləri cəlb etmək və təcavüzkarların taktikalarını öyrənmək üçün nəzərdə tutulmuş xüsusi tələ sistemləridir. ‘MadPot’ xidməti, təhlükələrin hələ ictimaiyyətə açıqlanmamışdan əvvəl potensial Exploit cəhdlərini aşkar etməkdə öz effektivliyini bir daha sübut etmiş oldu.
Kibertəhlükəsizlik Perspektivi
Hücumun kommersiya anonimləşdirmə şəbəkəsindən qaynaqlanması, təcavüzkarların öz izlərini ört-basdır etmək üçün müraciət etdikləri ümumi bir taktikadır. Bu, təhlükəsizlik analitiklərinin hücumların mənbəyini müəyyənləşdirməsini çətinləşdirir, lakin müasir təhlükə kəşfiyyatı sistemləri bu cür maneələri aşmaq üçün daim təkmilləşdirilir. Təcavüzkarların sıx anonimlik axtarışı, onların məqsədlərinin qeyri-qanuni və zərərli olduğunu bir daha təsdiqləyir.
Bu hadisə, hələ ictimaiyyətə açıqlanmamış boşluqların belə aktiv şəkildə hədəfə alına biləcəyini göstərir və təşkilatları proaktiv təhlükəsizlik tədbirləri görməyə, o cümlədən təhlükə kəşfiyyatı xidmətlərindən istifadə etməyə çağırır.
