CISA PHP2Shell Zəifliklərinin Aktiv İstismarını Təsdiqləyib: RCE Təhlükəsi
13rose
2 min read
CISA PHP2Shell Zəifliklərinin Aktiv İstismarını Təsdiqləyib: Təcili Yamalar Tövsiyə Olunur
ABŞ Kiber Təhlükəsizlik və İnfrastruktur Agentliyi (CISA), bu yaxınlarda yamaqlanmış iki PHP2Shell boşluğunun aktiv şəkildə istismar edildiyini təsdiqləyib. Agentlik, bu zəiflikləri İstismar Edilən Boşluqlar Kataloquna (KEV) əlavə edərək, təşkilatları təcili tədbirlər görməyə çağırıb.
Kritik Zəifliklərin Detalları
Sözügedən PHP boşluqları, hər biri CVSS (Common Vulnerability Scoring System) qiymətləndirmə sistemi üzrə 9.2 kimi yüksək balla qiymətləndirilib. Bu, onların kritik səviyyədə təhlükəli olduğunu göstərir. Bu zəifliklər, təsirlənmiş quraşdırmalarda təsdiqlənməmiş Remote Code Execution (RCE) həyata keçirməyə imkan verir. Yəni, hücumçular heç bir təsdiqlənmə olmadan sistem üzərində uzaqdan kod icra edə bilərlər. Bu, hücumçulara sistemə tam nəzarət əldə etmək üçün geniş imkanlar yaradır. Qeyd olunan boşluqlardan biri CVE-2026-109618 olaraq müəyyən edilib.
CISA-nın KEV Kataloqu və Tövsiyələri
CISA-nın zəiflikləri KEV kataloquna əlavə etməsi, onların artıq real dünyada hücumlarda istifadə edildiyinin rəsmi təsdiqidir. Agentlik, federal mülki icra hakimiyyəti orqanlarına bu cür zəiflikləri müəyyən müddət ərzində aradan qaldırmaq üçün sərt müddətlər qoyur. Baxmayaraq ki, bu tələblər birbaşa özəl sektora şamil edilmir, CISA bütün təşkilatlara bu təhlükələrə qarşı yamaqları mümkün qədər tez tətbiq etməyi tövsiyə edir. PHP2Shell istifadə edən bütün sistem administratorları və təhlükəsizlik mütəxəssisləri, sistemlərini dərhal yoxlamalı və lazımi yeniləmələri quraşdırmalıdırlar. Bu, potensial RCE hücumlarının qarşısını almaq üçün vacibdir.
