Операторы Mirai подключились к атакам PHP2Shell — появился эксплойт обхода ASLR

Исследователи в области кибербезопасности зафиксировали активность, связанную с эксплуатацией PHP2Shell: попытки атак были атрибутированы операторам ботнета Mirai. Одновременно появились эксплойты, обходящие механизм ASLR (Address Space Layout Randomization), что повышает практическую опасность вектора. На данный момент успешного компрометации систем не подтверждено. Интерес операторов Mirai к PHP2Shell важен потому, что ботнеты класса Mirai традиционно нацелены на массовое заражение интернет-устройств и развёртывание DDoS-атак. Подключение к веб-эксплуатации свидетельствует о расширении тактики: злоумышленники ищут новые способы получения первоначального доступа и увеличения пула заражённых узлов.

Подробности

По данным исследователей, попытки эксплуатации PHP2Shell теперь связывают с инфраструктурой Mirai. Параллельно опубликованы эксплойты, реализующие обход ASLR — защитного механизма, рандомизирующего адресное пространство процесса и затрудняющего использование уязвимостей памяти. Обход ASLR снижает эффективность одной из ключевых линий защиты и делает эксплуатацию более надёжной. Отмечается, что на текущий момент успешное компрометации не подтверждено. Конкретные затронутые продукты, версии и идентификаторы CVE в исходном сообщении не приводятся. Таким образом, речь идёт о наблюдаемой активности и появлении эксплойтов, а не о подтверждённой волне взломов.

Что делать

- Проведите инвентаризацию PHP-компонентов и конфигураций в интернет-доступной инфраструктуре; определите потенциально уязвимые сервисы. - Убедитесь, что используются актуальные версии PHP и зависимых библиотек; применяйте официальные обновления по мере их выпуска. - Ограничьте доступ к административным и служебным интерфейсам, где это возможно, с помощью VPN и сетевых политик. - Включите и настройте журналирование и мониторинг попыток эксплуатации веб-приложений; отслеживайте аномальную активность, характерную для ботнетов. - Для критичных сервисов рассмотрите дополнительные меры изоляции и сегментации, а также усиление MFA для доступа к управляющим панелям. - Следите за обновлениями рекомендаций исследователей и вендоров по мере уточнения деталей PHP2Shell и связанных эксплойтов. Итог: подключение операторов Mirai к PHP2Shell и появление обхода ASLR повышают риск для веб-инфраструктуры, хотя успешных компрометаций пока не подтверждено. Организациям стоит заранее усилить гигиену обновлений и мониторинг попыток эксплуатации.

Источник: SecurityWeek