PHP2Shell Zəiflikləri Milyonlarla Hücum Cəhdinin Hədəfində: Mirai Botnet Təhdidi

PHP2Shell Zəiflikləri Milyonlarla Hücum Cəhdinin Hədəfində: Mirai Botnet Təhdidi

Yeni aşkar edilmiş PHP2Shell zəifliklərini istismar etmək məqsədi daşıyan hücum cəhdlərinin sayı milyonlara çatmışdır. Təhlükə aktyorları bu boşluqlardan istifadə edərək yoluxmuş sistemləri “Potassium” adlanan yeni Mirai botnet variantına cəlb etməyə çalışsalar da, bu zəifliklərin silahlandırılmasının (weaponizing) əvvəlcədən düşünüləndən daha çətin olduğu müşahidə olunur.

Hücumlar, CVSS balı 9.2 olan CVE-2026-109618 və CVE-2026-109619 identifikasiya nömrəli boşluqları hədəf alır. Bu zəifliklər identifikasiya tələb etməyən Remote Code Execution (RCE) imkanlarına səbəb ola bilər ki, bu da hücum edənlərə hədəf sistem üzərində tam nəzarət əldə etməyə imkan verir. Yüksək CVSS balı onların kritikliyini və potensial təsirini göstərir.

Mirai botneti, əsasən IoT (İnternet of Things) cihazlarını hədəf alması ilə tanınır və yoluxmuş sistemləri DDoS (Distributed Denial of Service) hücumları kimi geniş miqyaslı zərərli fəaliyyətlər üçün istifadə edir. “Potassium” variantı da eyni məqsədlərlə, lakin yeni PHP2Shell zəiflikləri vasitəsilə yayılmağa çalışır. Bu cəhdlərin miqyası zəifliklərin potensial ciddiliyini vurğulayır və kiber təhlükəsizlik ictimaiyyəti üçün narahatlıq doğurur.

Təhlükəsizlik tədqiqatçıları qeyd edirlər ki, PHP2Shell boşluqlarının real dünya ssenarilərində effektiv şəkildə Exploit edilməsi gözləniləndən daha çox texniki çətinliklər yaradır. Bu, bəlkə də müəyyən server konfiqurasiyalarının, PHP versiyalarının və ya digər infrastruktur xüsusiyyətlərinin Exploitin işləməsinə mane olması ilə bağlıdır. Bu çətinlik, təhlükəsizlik mütəxəssislərinə və sistem administratorlarına lazımi yamaqları tətbiq etmək üçün əlavə vaxt qazandırır.

Təşkilatlar və sistem administratorları bu cür hücumların hədəfi olmamaq üçün PHP2Shell zəiflikləri ilə bağlı mövcud yamaqları dərhal tətbiq etməlidirlər. Daimi monitorinq, proaktiv təhlükəsizlik tədbirləri və təhlükə intellektinin izlənilməsi kiberhücumlara qarşı mübarizədə həlledici rol oynayır. Potensial riskləri minimuma endirmək üçün infrastrukturun vaxtında yenilənməsi və təhlükəsizlik siyasətlərinin gücləndirilməsi vacibdir.