Rhannu — cynnwys gan Vincent Strubel
PHP2Shell: gwyliwch rhag ôl-gryniadau
Mae cyhoeddiad braidd yn anhrefnus o fregusrwydd critigol yn PHP yr wythnos diwethaf wedi arwain at ymobilïad nodedig, ar raddfa fyd-eang, i gymhwyso'r patsys ar frys ar nifer anhygoel o wefannau. Gallwn fod yn falch o hynny.
Ond ni ddylem feddwl yn rhy gyflym fod y broblem wedi'i datrys: mae'r risg yn symud o wefannau i'r llu o gynhyrchion trydydd parti sy'n ymgorffori fersiynau o PHP (ar hap mewn rhyngwyneb gweinyddu gwe): llwybryddion, muriau tân, rheolyddion diwydiannol, gwrthrychau cysylltiedig yn yr ystyr ehangaf… Rhaid eu diweddaru hwythau hefyd.
Adnodd defnyddiol i osgoi boddi yng nghymhlethdod y pwnc: menter ein cymheiriaid 
yn y Nationaal Cyber Security Centrum (NCSC-NL), sy'n cyfuno mewn ystorfa github y wybodaeth sydd ar gael am ddiweddariadau i gynhyrchion sy'n ymgorffori PHP.
Mae hyn yn caniatáu inni gyfuno ein hymdrechion o leiaf ar raddfa Ewropeaidd, ac osgoi dyblygu gwaith neu wybodaeth. Bravo a diolch iddynt! Mae ANSSI bellach yn cyfeirio at yr ystorfa hon yn ei rybudd ei hun, ac yn chwistrellu ei wybodaeth ei hun i'r cyfeiriadur cyffredin.
Ystorfa Github: https://lnkd.in/eXTxysrt
Ffynonellau LinkedIn
- Proffil: Pierre Jean Duvivier dit Sage (LinkedIn)
- Awdur a rennir: Vincent Strubel (LinkedIn)
Ymddangosodd y post ⚠️ PHP2Shell: gwyliwch rhag ôl-gryniadau gyntaf ar les plumes qui mordent.
Cwestiynau Cyffredin
Cwestiynau Cyffredin PHP2Shell Byddwch yn Wyliadwrus rhag Ôl-gryniadau
C Beth yw PHP2Shell
A Mae'n enw am fath o ymosodiad lle mae nam mewn cod PHP yn gadael ymosodwr i redeg ei orchmynion ei hun ar eich gweinydd yn aml yn syth ar ôl i fregusrwydd cysylltiedig gael ei drwsio Yr ôl-gryniadau yw ymosodiadau dilynol sy'n taro cyn neu ar ôl i'r cyntaf gael ei batsio
C Beth mae ôl-gryniadau yn ei olygu yma
A Mae'n drosiad o ddaeargrynfeydd Ar ôl un ffrwydrad mae ymosodwyr yn parhau i chwilio am dyllau dros ben ffeiliau a gollwyd neu batsys gwan Mae'r trawiadau dilynol hynny yw'r ôl-gryniadau ac fe allant fod yr un mor niweidiol
C A yw PHP2Shell yn CVE penodol neu'n gynnyrch go iawn
A Na Mae'n label disgrifiadol nid ID bregusrwydd sengl nac offeryn Triniwch ef fel patrwm rhybudd nam PHP sy'n arwain at weithredu cragen ynghyd â'r ymosodiadau dilynol
C Sut mae ymosodwr yn mynd o PHP i gragen
A Fel arfer trwy drin mewnbwn anniogel er enghraifft trosglwyddo mewnbwn defnyddiwr i system exec shellexec popen neu backticks neu trwy uwchlwytho ffeiliau includerequire gyda llwybrau a reolir gan ddefnyddiwr neu fygiau dadgyfresoli Unwaith y bydd cod yn rhedeg gallant silio cragen
C Pam ddylwn i ofalu os ydw i eisoes wedi patsio'r prif fyg
A Oherwydd bod ôl-gryniadau yn targedu'r hyn a gollwyd gennych gopïau heb eu patsio ffeiliau wrth gefn pwyntiau terfyn dadfygio cod wedi'i storio neu wasanaethau eraill sy'n rhannu'r un manylion mewngofnodi Nid yw pats glân yn dadwneud difrod sydd eisoes wedi'i wneud
C Beth yw arwyddion rhybudd cyffredin ymosodiad
A Cysylltiadau allanol annisgwyl ffeiliau newydd neu wedi'u newid mewn cyfeiriaduron gwe swyddi cron rhyfedd defnyddwyr neu allweddi SSH anhysbys prosesau anarferol a chynnydd mewn cofnodion gwallau neu 500au
C Sut mae gwirio a yw fy ap yn agored i niwed
A Chwiliwch eich cod am swyddogaethau peryglus a gwelwch a oes unrhyw rai yn cymryd mewnbwn defnyddiwr Hefyd gwiriwch uwchlwythiadau ffeiliau llwybrau include a galwadau unserialize Rhedwch offeryn dadansoddi statig a dibyniaeth
