Amazon: hackers probeerden PHP-lekken al 4 dagen voor bekendmaking te misbruiken

In dit artikel:

Amazon ontdekte op zaterdag 17 oktober al een poging om de PHP2Shell-kwetsbaarheden te misbruiken, vier dagen voordat PHP de beveiligingsproblemen openbaar maakte. De aanval werd herkend door MadPot, de dreigingsonderzoekstool van Amazon, en kwam vanaf een IP-adres dat bij een commercieel anonimiseringsnetwerk hoort. Wie de lekken vóór de officiële bekendmaking had gevonden, is niet duidelijk.

Op de dag van de publicatie signaleerde Amazon meerdere nieuwe aanvallen. Omdat de gebruikte code en infrastructuur per poging verschilden, lijkt het erop dat verschillende aanvallers de kwetsbaarheden probeerden te benutten. Na het verschijnen van de patches kwamen snel extra proof-of-concepts beschikbaar. Volgens Amazon vindt inmiddels grootschalige uitbuiting plaats en moeten gebruikers direct updaten.

De impact is aanzienlijk omdat PHP onder meer de basis vormt voor WordPress, Joomla, Drupal en Magento. Wereldwijd draait 69,3 procent van de websites op PHP. Meerdere diensten, waaronder Tweakers, gingen tijdelijk offline uit voorzorg.