Palo Alto Networks Xəbərdarlıq Etdi: İnternetə Açıq İdarəetmə İnterfeyslərində PHP2Shell Boşluqları İstismar Edilir
13rose
2 min read
Kibertəhlükəsizlik nəhəngi Palo Alto Networks, bu həftə internetə açıq idarəetmə interfeyslərində aşkar edilmiş PHP2Shell boşluqlarının təhdid aktyorları tərəfindən aktiv şəkildə istismar edildiyi barədə xəbərdarlıq yayıb. Şirkət, yayımladığı yenilənmiş məlumatda, bu zəifliklərin hazırda hədəf alındığını və sistemlərin təhlükə altında olduğunu bildirib.
PHP2Shell Boşluqları və Təhlükənin Dərəcəsi
Palo Alto Networks-in məlumatına görə, PHP2Shell boşluqları son dövrlərdə yamaqlanmasına baxmayaraq, hələ də bəzi qurğularda mövcuddur və təhdid aktyorları bu fürsətdən istifadə edərək sistemlərə icazəsiz giriş əldə etməyə çalışırlar. Bu boşluqlar adətən uzaqdan kod icrası (RCE) imkanı verən və hücumçulara idarəetmə interfeysləri üzərindən əmrlər yerinə yetirməyə imkan yaradan zəifliklərdir. Xüsusilə internetə birbaşa çıxışı olan idarəetmə interfeysləri ən böyük risk qrupuna daxildir.
Şirkətin xəbərdarlığı, zəifliklərin sadəcə aşkar edilməsi deyil, həm də real dünya hücumlarında istifadə edildiyini təsdiqləyir. Bu aktiv istismar, potensial olaraq, sistemlərin tam nəzarətinin ələ keçirilməsinə, həssas məlumatların oğurlanmasına və ya sistemlərin tamamilə zədələnməsinə səbəb ola bilər.
Təşkilatlar Nə Etməlidir?
Palo Alto Networks bütün müştərilərini və internetə açıq idarəetmə interfeysləri olan təşkilatları təcili tədbirlər görməyə çağırır. Ən vacib addım, müvafiq yamaqların dərhal quraşdırılması və sistemlərin ən son versiyaya yenilənməsidir. Şirkətlər həmçinin aşağıdakı təhlükəsizlik addımlarını nəzərdən keçirməlidirlər:
- Bütün Palo Alto Networks cihazlarının proqram təminatını ən son təhlükəsizlik yamaqları ilə yeniləmək.
- İdarəetmə interfeyslərinə birbaşa internetdən daxil olmaq əvəzinə, VPN və ya digər təhlükəsiz giriş mexanizmlərindən istifadə etmək.
- Şübhəli fəaliyyətləri aşkar etmək üçün sistem jurnallarını (logları) müntəzəm olaraq yoxlamaq.
- Şəbəkənin perimetrində əlavə təhlükəsizlik nəzarətləri tətbiq etmək və firewall qaydalarını gücləndirmək.
Kibertəhlükəsizlik mütəxəssisləri, bu cür aktiv istismarın genişmiqyaslı hücumlara yol aça biləcəyi barədə xəbərdarlıq edir və təşkilatları proaktiv təhlükəsizlik mövqeyini qorumağa çağırır.
