Erneut teilen — Inhalt von Vincent Strubel
PHP2Shell: Achten Sie auf Nachbeben
Die etwas chaotische Veröffentlichung kritischer Schwachstellen in PHP letzte Woche führte zu einer bemerkenswerten Mobilisierung auf globaler Ebene, um dringend die Patches auf einer unglaublichen Anzahl von Websites anzuwenden. Darüber können wir uns freuen.
Aber wir sollten nicht zu schnell denken, dass das Problem gelöst ist: Das Risiko verschiebt sich von Websites auf die Myriade von Drittanbieterprodukten, die Versionen von PHP einbetten (willkürlich in einer Webverwaltungsschnittstelle): Router, Firewalls, industrielle Steuerungen, vernetzte Objekte im weiteren Sinne… Auch sie müssen aktualisiert werden.
Eine nützliche Ressource, um nicht in der Komplexität des Themas zu ertrinken: die Initiative unserer Kollegen 
beim Nationaal Cyber Security Centrum (NCSC-NL), die in einem GitHub-Repository die verfügbaren Informationen über Aktualisierungen von Produkten, die PHP einbetten, zusammenführen.
Dies ermöglicht es uns, unsere Bemühungen zumindest auf europäischer Ebene zu bündeln und Doppelarbeit oder Informationsduplizierung zu vermeiden. Bravo und Dank an sie! ANSSI verweist nun in seiner eigenen Warnung auf dieses Repository und speist seine eigenen Informationen in das gemeinsame Verzeichnis ein.
GitHub-Repository: https://lnkd.in/eXTxysrt
LinkedIn-Quellen
- Profil: Pierre Jean Duvivier dit Sage (LinkedIn)
- Geteilter Autor: Vincent Strubel (LinkedIn)
Der Beitrag ⚠️ PHP2Shell: Achten Sie auf Nachbeben erschien zuerst auf les plumes qui mordent.
Häufig gestellte Fragen
FAQs PHP2Shell Hüten Sie sich vor Nachbeben
F Was ist PHP2Shell
A Es ist ein Name für eine Art von Angriff, bei dem eine Schwachstelle im PHP-Code es einem Angreifer ermöglicht, eigene Befehle auf Ihrem Server auszuführen — oft direkt nachdem eine verwandte Schwachstelle behoben wurde. Die Nachbeben sind Folgeangriffe, die vor oder nach der Patchung des ersten Angriffs erfolgen
F Was bedeutet Nachbeben hier
A Es ist eine Metapher aus Erdbeben. Nach einem Exploit suchen Angreifer weiter nach zurückgebliebenen Lücken, übersehenen Dateien oder schwachen Patches. Diese Folgeangriffe sind die Nachbeben — und sie können genauso schädlich sein
F Ist PHP2Shell eine bestimmte CVE oder ein echtes Produkt
A Nein. Es ist eine beschreibende Bezeichnung, keine einzelne Schwachstellen-ID oder ein Tool. Betrachten Sie es als ein Warnmuster: eine PHP-Schwachstelle, die zur Shell-Ausführung führt, plus die Folgeangriffe
F Wie gelangt ein Angreifer von PHP zu einer Shell
A Normalerweise durch unsichere Eingabeverarbeitung — zum Beispiel durch Übergabe von Benutzereingaben an system, exec, shell_exec, popen oder Backticks — oder durch Datei-Uploads, include/require mit benutzergesteuerten Pfaden oder Deserialisierungsfehler. Sobald Code läuft, können sie eine Shell starten
F Warum sollte ich mich darum kümmern, wenn ich den Hauptfehler bereits gepatcht habe
A Weil Nachbeben das anvisieren, was Sie übersehen haben: ungepatchte Kopien, Backup-Dateien, Debug-Endpunkte, zwischengespeicherten Code oder andere Dienste, die dieselben Anmeldedaten teilen. Ein sauberer Patch macht bereits entstandenen Schaden nicht rückgängig
F Was sind häufige Warnzeichen eines Angriffs
A Unerwartete ausgehende Verbindungen, neue oder geänderte Dateien in Webverzeichnissen, seltsame Cron-Jobs, unbekannte Benutzer oder SSH-Schlüssel, ungewöhnliche Prozesse und Spitzen in Fehlerprotokollen oder 500ern
F Wie prüfe ich, ob meine App verwundbar ist
A Durchsuchen Sie Ihren Code nach gefährlichen Funktionen und prüfen Sie, ob eine davon Benutzereingaben entgegennimmt. Prüfen Sie auch Datei-Uploads, include-Pfade und unserialize-Aufrufe. Führen Sie ein statisches Analysetool und eine Abhängigkeits
