A Check Point szerint a PHP2Shell után AI-sebességre kell felkészülni

A PHP2Shell túlmutat az alkalmazások listáján

A Check Point október 22-én közzétett elemzése szerint a PHP2Shell több szempontból emlékeztet a Log4Shellre. A technikai részletek eltérnek, de mindkét esetben széles körben használt technológiáról van szó, ezért a szervezeteknek gyorsan kell megérteniük, hol lehetnek érintettek.

A PHP számos weboldal, alkalmazás és szolgáltatás alapjául szolgál. A PHP2Shell sérülékenységek magát a PHP futtatókörnyezetet érintik, ezért annak ismerete, hogy egy vállalat milyen üzleti alkalmazásokat használ, önmagában nem elegendő. A szervezeteknek azt is fel kell térképezniük, milyen infrastruktúra és szoftverkomponensek működtetik ezeket, hol futnak, és ki felel a karbantartásukért.

A helyzetet a szolgáltatásként használt szoftverek és a külső szolgáltatók tovább bonyolítják. Bár ezek mögöttes infrastruktúráját az ügyfél gyakran nem irányítja, tudnia kell, érintett-e a szolgáltató, és milyen intézkedéseket tesz. A Check Point Research jelentése szerint a PHP2Shellhez kapcsolódó aktivitás világszerte a szervezetek 10 százalékát, Európában pedig 14 százalékát érintette.

Az AI lerövidítheti a védekezésre jutó időt

A PHP2Shell nyilvánosságra kerülése a tervezett összehangolt közzététel előtt történt. A Check Point szerint már korlátozott technikai információk birtokában is kiindulópontot adhat a támadóknak. Az AI képes lehet elemezni az érintett kódot, azonosítani a hiba okát és lehetséges kihasználási módszereket kidolgozni.

Korábban ez jelentős kézi vizsgálatot igényelt, most azonban gyorsabban elvégezhető. Amint elkészül egy kihasználási módszer, automatizált rendszerek internet felől elérhető rendszereket kereshetnek, sérülékeny célpontokat azonosíthatnak és nagy léptékben próbálkozhatnak. Ezek a képességek korábban is léteztek, de a gyorsabb hibafeltárás és az automatizált támadások együtt tovább szűkíthetik a védekezésre rendelkezésre álló időt.

A Check Point több intézkedést indított párhuzamosan

A vállalat közlése szerint a PHP2Shell közzétételét követő első órákban feltérképezte, hol fut PHP a saját környezetében, és mely rendszerek lehetnek kitéve. A javításokra várakozás helyett korlátozta egyes szolgáltatások hozzáférését, ellenőrizte a meglévő védelmeket, és felvette a kapcsolatot az általa használt SaaS-szolgáltatók üzemeltetőivel.

Ezzel párhuzamosan megkezdte a szükséges javítások telepítését a rendszerek felelőseivel együttműködésben. A vállalat szerint ez a folyamat még tart, és időt vesz igénybe. A közvetlen kockázatcsökkentő intézkedések időt nyernek, de a sérülékenységek végleges megszüntetéséhez a mögöttes rendszereket is javítani kell.

A Check Point azt is közölte, hogy ellenőrizte saját biztonsági termékeinek érintettségét, végrehajtotta a szükséges mérséklő intézkedéseket, majd órákon belül új IPS-védelmeket tett elérhetővé az érintett termékekben. A vállalat biztonsági tájékoztatókat és technikai útmutatást is közzétett.

Négy terület határozhatja meg a reakcióképességet

A Check Point négy képességet emel ki a PHP2Shell és a Log4Shell tapasztalatai alapján:

• Infrastruktúra és felelősségi körök ismerete: a nyilvántartásnak az alkalmazásokon és szervereken túl a technológiákra, függőségekre és tulajdonosokra is ki kell terjednie.
• Gyengeségek feltárása a támadók előtt: a Continuous Threat Exposure Management, vagyis a folyamatos kitettségkezelés azonosíthatja, rangsorolhatja és ellenőrizheti a kockázatokat. Az AI-ügynökökkel végzett vizsgálat ismeretlen gyengeségeket és lehetséges támadási útvonalakat kereshet, világos korlátok mellett.
• Védelem gyors telepítése: az IPS, a WAF, a hálózati szegmentáció és más kontrollok csökkenthetik a kitettséget a javítás elkészültéig.
• Javítható infrastruktúra: a régi rendszerek, összetett függőségek és technikai adósság miatt a frissítés nagyobb projektté válhat. A Check Point szerint ehhez folyamatos modernizációra, automatizálásra, tesztelésre és egyértelmű felelősségre van szükség.

A vállalat szerint még nem tudni, hogy a PHP2Shell eléri-e a Log4Shell hatását. Az AI azonban felgyorsítja a sérülékenységek felfedezését és kihasználását, így a szervezetek felkészültsége egyre inkább meghatározza, milyen gyorsan tudnak reagálni.