Son günlerde, yaygın olarak kullanılan PHP programlama dilinde tespit edilen iki kritik güvenlik açığının, kamuoyuna duyurulmadan önce istismar edilmeye çalışıldığı ortaya çıktı. Amazon Web Services (AWS) araştırmacıları, bu açıkların hedef alındığı ilk saldırı girişimlerinin 17 Ekim tarihinde gerçekleştiğini bildirdi. Açıkların resmi olarak duyurulması ise 21 Ekim'de gerçekleşti. Bu tarihten önce, saldırganların güvenlik yamalarından faydalanmadan sistemleri hedef alması, siber güvenlik alanında ciddi bir tehdit oluşturuyor.
Saldırı Girişimleri ve Anonim IP'ler
Araştırmacılar, saldırı girişimlerini incelemek amacıyla, kasıtlı olarak savunmasız bırakılan sistemlerden oluşan bir tuzak sunucu (honeypot) üzerinde geriye dönük analiz gerçekleştirdi. Saldırıların, AWS'nin anonimleştirme ağıyla bağlantılı bir IP adresinden yapıldığı tespit edildi. Bu tür ağlar, gerçek bağlantı kaynaklarının gizlenmesine olanak tanıyarak saldırganların izini sürmeyi zorlaştırıyor. AWS Bilgi Güvenliği Direktörü CJ Moses, açıkların henüz duyurulmadan istismar edilmesinin, bir tehdit aktörünün varlığına işaret ettiğini belirtti.
Yapay Zeka ve Saldırı Yöntemleri
AWS araştırmacıları, honeypot sistemlerine yapılan istismar girişimlerinin, farklı anonimleştirme sağlayıcıları üzerinden geldiğini ve bu girişimlerin çeşitli saldırı amaçlarına işaret ettiğini kaydetti. Bu durum, birden fazla tehdit aktörünün aynı anda açıkları hedef almış olabileceğini gösteriyor. Ancak, tespit edilen her girişimin gerçek sistemlerde başarılı olup olamayacağı henüz kesinleşmiş değil. Bunun yanı sıra, yapay zeka destekli analiz araçlarının, saldırganların güvenlik açıklarını daha hızlı bir şekilde istismar etmelerine olanak tanıdığı ifade ediliyor.
Önlemler ve Gelecek
CJ Moses, PHP2Shell açıklarının internet genelinde yaygın biçimde istismar edilmeye başlandığını belirtti. Bu nedenle, savunmasız PHP sistemlerinin tespit edilmesi ve gerekli güvenlik yamalarının bir an önce uygulanması büyük önem taşıyor. Cloudflare'e göre, bu açıklara yönelik saldırı girişimleri şu an itibarıyla milyonları aşmış durumda. Geçmişte, saldırganların güvenlik açıklarına ilişkin teknik ayrıntıların yayımlanmasını beklediği biliniyordu, ancak yapay zeka sayesinde bu durum değişiyor. Saldırganlar, güvenlik yamalarındaki kod değişikliklerini daha hızlı analiz ederek, istismar yöntemlerini geliştirme konusunda daha az zaman harcıyorlar.
Yorumlar (0)
İlk yorumu sen yaz.