PHP’deki Açık Resmen Duyurulmadan Önce Kullanıldı: 22,6 Milyon Savunmasız Sunucu

PHP’deki iki güvenlik açığının resmen duyurulmasından günler önce, 17’sinden itibaren bilgisayar korsanlarının bu açıkları kullanmaya çalıştığı bildirildi. Dünya genelinde 22,6 milyondan fazla sunucu örneğinin bu açıklara karşı savunmasız olduğu belirlendi.

Bloomberg’in haberine göre Amazon’un($AMZN) tehdit istihbaratı ekibi bu girişimleri tespit etti. Açıklar çarşamba günü duyurulduktan sonra saldırı faaliyetleri daha da arttı. Amazon, açıkların yaygın biçimde istismar edildiğini açıkladı ancak etkilenenlere ilişkin ayrıntı paylaşmadı.

Bloomberg, siber güvenlik şirketi Palo Alto Networks’ün($PANW) dünya genelinde bu açıklara maruz kalan 22,6 milyondan fazla sunucu örneği tespit ettiğini aktardı. Güvenlik şirketi Wiz’in araştırmacıları ise açıkların internetin yaklaşık yüzde 70’ini etkileyebileceğini ve 10 yıldan uzun süredir mevcut olduğunu tahmin ediyor.

Bloomberg’in haberine göre NCC Group’un siber istihbarat ve müdahaleden sorumlu başkan yardımcısı Matt Hull, açıkları barındıran bazı sistemlerin hâlihazırda ihlal edilmiş veya arka kapı yerleştirilmiş olabileceği uyarısında bulundu.