Riassunto:
La PHP Foundation ha rilasciato una nuova versione alle 22 di ieri sera per correggere la vulnerabilità PHP2Shell. Il fornitore di servizi di rete Cloudflare è stato informato in anticipo della vulnerabilità e ha adottato misure di mitigazione attraverso le regole WAF. Successivamente, Cloudflare ha iniziato a osservare un rapido aumento dei tentativi di attacco. Attualmente, il numero di tentativi di attacco osservati ha superato il milione.
Cloudflare distribuisce in anticipo le regole di protezione WAF:
Cloudflare ha iniziato a preparare le regole all'inizio di ottobre e ha completato l'implementazione circa 9 ore prima che la vulnerabilità fosse resa pubblica e, a partire dalle 03:02 UTC del 21 ottobre, tutti i siti gratuiti e a pagamento con Cloudflare WAF abilitato hanno ricevuto la protezione per impostazione predefinita.
Questa protezione utilizza il nuovo rilevamento completo delle transazioni di Cloudflare, che combina l'analisi delle richieste HTTP e delle risposte del server per determinare se la richiesta presenta caratteristiche di sfruttamento e se il server restituisce risultati anomali. Dopo che una regola è stata soddisfatta, il WAF può intercettare la risposta prima che raggiunga l'originatore della richiesta. Questo meccanismo può ridurre i falsi positivi causati valutando esclusivamente le caratteristiche della richiesta, ma non può annullare le operazioni eseguite dal server prima che venga generata la risposta.
Cloudflare ha bloccato oltre un milione di attacchi:
Il CEO di Cloudflare, Matthew Prince, ha twittato che nelle 10 ore precedenti la divulgazione pubblica della vulnerabilità PHP, sulla rete erano apparsi migliaia di attacchi e questi attacchi erano stati tentati utilizzando diverse combinazioni di varianti; questi tentativi di attacco hanno raggiunto decine di migliaia 45 minuti dopo la divulgazione della vulnerabilità, centinaia di migliaia entro 2 ore e milioni di tentativi di attacco da allora.
Tuttavia, questi sono solo i dati di osservazione di Cloudflare. Il numero di tentativi di attacco a livello di rete può essere molto superiore a un milione di livelli. Ed è difficile dire che gli hacker abbiano avuto successo ormai, e alcuni siti che utilizzavano vecchie versioni di PHP sono stati violati.
WAF può solo alleviare il problema e alla fine dovrà essere aggiornato:
È importante notare che anche se utilizzi Cloudflare WAF, devi aggiornare PHP. Le regole di protezione possono bloccare alcuni tentativi di attacco, ma gli hacker provano anche un gran numero di combinazioni di varianti, quindi i siti web che utilizzano PHP devono comunque aggiornare la versione PHP. L'aggiornamento a una versione non interessata può migliorare la sicurezza e non è possibile fare affidamento esclusivamente sulle regole WAF.
Articoli correlati:
Cloudflare implementa in anticipo le regole di protezione dalle vulnerabilità PHP, ma i siti Web devono comunque installare le patch ufficiali il prima possibile
Commenti