Hacker nutzen PHP-Lücken vor den Patches, AWS registriert frühe Angriffe
Angreifer missbrauchen die PHP2Shell-Schwachstellen laut einem Bericht von WIRED inzwischen breit im gesamten Internet. Amazon Web Services hat nach Angaben des Magazins vier Tage vor dem Bericht Versuche registriert, die Fehler auszunutzen.
Angriffsversuche vor Bereitstellung der Korrekturen
WIRED berichtet, dass die PHP-Schwachstellen, bekannt als PHP2Shell, derzeit breit über das Internet ausgenutzt werden. Amazon Web Services habe vier Tage vor Veröffentlichung des Berichts Versuche verzeichnet, die Lücken zu nutzen, so das Magazin.
Offene Fragen
- Wie viele Systeme sind durch die PHP2Shell-Lücken kompromittiert worden?
- Wann wurden die Korrekturen für PHP2Shell bereitgestellt?