PHP2Shell: PHP માં બે ગંભીર ખામીઓ, લીક થયેલ પ્રતિબંધ અને શોષણ વિશે ખરેખર શું જાણીતું છે

આ વીડિયોમાં શું આવરી લેવામાં આવ્યું છે

• PHP ટીમ દ્વારા CVSS v4.0 પર બંને ખામીઓને 9.2 રેટ કરવામાં આવી છે. સુધારેલ રિલીઝ PHP 8.2.35, 8.3.36, 8.4.27 અને 8.5.12 છે; PHP 7.4, 8.0 અને 8.1 ને માત્ર સોર્સ પેચ મળ્યા છે. PHP કહે છે કે અપડેટ કરવું એ એકમાત્ર સંપૂર્ણ ઉપાય છે.
• પ્રથમ ખામી PHP માંથી આવે છે જ્યારે તે ખોટા સમયે મેમરી સમાપ્ત થાય ત્યારે વિનંતી અડધી બનેલી છોડી દે છે. બીજી ખામી એ જ કાર્યકરમાં પછીની વિનંતી દ્વારા ઉપયોગમાં લઈ શકાય તેવી એક વિનંતીની મેમરી તરફ નિર્દેશ કરતો બાકી રહેલો પોઈન્ટર છે. mod_php સાથે Apache પર પ્રથમ પાથ એપ્લિકેશન કોડ પહેલાં ચાલે છે.
• એક PHP કોર ડેવલપરે 2024 ના ઓડિટ દરમિયાન મેમરી સમસ્યાના પ્રથમ સંકેતો શોધી કાઢ્યા હતા. PHP ફાઉન્ડેશન કહે છે કે સ્પર્ધાત્મક સુધારાઓમાં વેપાર-બંધ હતા અને સર્વસંમતિ-આધારિત સુરક્ષા ટીમ પસંદ કરવામાં સંઘર્ષ કરતી હતી, જેને તે માળખાકીય નિષ્ફળતા કહે છે.
• ફાઉન્ડેશન કહે છે કે CVE IDs 20 ઓક્ટોબરે લીક થયા હતા, Calif એ ભૂલથી પ્રૂફ-ઓફ-કન્સેપ્ટ વિડિયો પ્રકાશિત કર્યો હતો, અને Chainguard એ રિલીઝના છ કલાકથી વધુ સમય પહેલા સુધારા સાથે બિલ્ટ ઈમેજીસ પ્રકાશિત કરી હતી. Chainguard ના CEO કહે છે કે લોકોને પહેલેથી જ અસર થઈ રહી હતી અને તેણે સ્વતંત્ર રીતે બગ્સ શોધી કાઢ્યા હતા.
• સ્ત્રોતો શોષણ અંગે અસંમત છે. Amazon એ 17 ઓક્ટોબરે એક પ્રયાસ લોગ કર્યો હતો અને પછીથી જણાવ્યું હતું કે PHP2Shell નો વ્યાપકપણે શોષણ કરવામાં આવ્યું હતું. watchTowr એ જંગલીમાં શોષણની જાણ કરી હતી. CISA એ પ્રકાશન સમયે શોષણનું અવલોકન કર્યું ન હતું, અને PHP ટીમને રિલીઝ સમયે કોઈ કાર્યાત્મક શોષણ મળ્યું ન હતું. ઘણા જાહેર પ્રૂફ-ઓફ-કન્સેપ્ટ સ્ક્રિપ્ટો કામ કરતા નથી તેવું જાણવા મળ્યું છે.
• જ્યાં પણ PHP ચાલે છે તે દરેક જગ્યાએ તપાસો, જેમાં અન્ય સોફ્ટવેરની અંદરની નકલોનો સમાવેશ થાય છે, અપડેટ કરો, કાર્યકરોને ફરીથી શરૂ કરો અને 17 ઓક્ટોબર સુધીના લોગની સમીક્ષા કરો.

અનુવાદિત ટ્રાન્સક્રિપ્ટ

મૂળ અંગ્રેજી કથામાંથી અનુવાદિત. ઉપલબ્ધ ઑડિઓ અને કૅપ્શન્સ YouTube દ્વારા નિયંત્રિત થાય છે.

PHP2Shell નો ચાર દિવસ વહેલો કોણે પ્રયાસ કર્યો?

0:00 સુરક્ષા પ્રતિબંધ બગને શાંત રાખવાનો છે જ્યાં સુધી પેચ મોકલવામાં ન આવે. એમેઝોને PHP ના ક્રિટિકલ બગ સામે ચાર દિવસ વહેલા એક પ્રયાસ લોગ કર્યો. આ વિડિયોમાં, તે કોણે શોધી કાઢ્યું? પ્રતિબંધ કેવી રીતે લીક થયો? અને તે ખરેખર કેટલું ખરાબ છે? અને લીક માટે જે કંપનીને દોષી ઠેરવવામાં આવી છે તેનો બચાવ મને અપેક્ષિત ન હતો. હું તેના પર પહોંચીશ. આ ગુરુવાર, બાવીસમી ઓક્ટોબર છે, અને આ The Daily Diff છે.

0:21 PHP એક સ્ક્રિપ્ટીંગ ભાષા છે જે સર્વર પર વેબ પૃષ્ઠો બનાવે છે તે પહેલાં તેઓ તમારા સુધી પહોંચે છે. તે ત્રીસ વર્ષથી વધુ જૂની છે અને, એક અંદાજ મુજબ, WordPress અને Wikipedia પાછળના સોફ્ટવેર સહિત લગભગ સિત્તેર ટકા વેબસાઇટ્સ ચલાવે છે. વિકાસકર્તાઓ તેને ઉપહાસ કરવાનું પસંદ કરે છે, સામાન્ય રીતે PHP તેમને સેવા આપી રહ્યું હોય તેવા પૃષ્ઠ પરથી. તેનું જાળવણી લગભગ તેર ઇજનેરો સાથેની એક બિનનફાકારક સંસ્થા છે.

બે PHP2Shell બગ્સ શું છે?

0:41 બુધવારે, PHP એ બે ક્રિટિકલ ખામીઓ માટે કટોકટી સુધારાઓ મોકલ્યા જે એક અજાણી વ્યક્તિને કોઈ લોગિન વિના સર્વર પર કોડ ચલાવવા દે છે. સાથે મળીને તેમને PHP2Shell કહેવામાં આવે છે, અને તેઓ PHP પાંચ પોઇન્ટ ચાર સુધી પહોંચે છે. અહીં સરળ શબ્દોમાં પ્રથમ બગ છે. PHP દરેક વિનંતીને મેમરી બજેટ આપે છે. જો કોઈ વિનંતી બરાબર ખોટા સમયે તે મર્યાદા સુધી પહોંચે છે, PHP ઉતાવળમાં બહાર નીકળી જાય છે અને વિનંતી અડધી બનેલી છોડી દે છે. પછી ક્લીનઅપ સ્ટેપ અડધી બનેલી વસ્તુ પર વિશ્વાસ કરે છે.

1:07 બીજો બગ એક બાકી રહેલો છે. એક જીવલેણ ભૂલ મેમરી તરફ નિર્દેશ કરતી નોંધ છોડી શકે છે જે છેલ્લી વિનંતીની હતી. તે જ કાર્યકર આગલી વિનંતીને હેન્ડલ કરે છે અને નોંધને અનુસરે છે. ત્યાં સુધીમાં તે સરનામે બીજું કોઈ રહે છે. mod PHP સાથે Apache પર, નુકસાન તમારા પોતાના કોડ ચાલે તે પહેલાં થાય છે, તેથી તમારું લોગિન પૃષ્ઠ ક્યારેય મત આપતું નથી. Wiz કહે છે કે હેલો વર્લ્ડ સ્ક્રિપ્ટ પણ ખુલ્લી છે. સુધારો મેમરી સમાપ્ત થવા માટે PHP ના કટોકટી બહાર નીકળવાને દૂર કરે છે.

1:32 મધ્ય-વિનંતીમાં બહાર નીકળવાને બદલે, PHP હવે આગલા સુરક્ષિત બિંદુ પર નમ્રતાપૂર્વક અટકે છે. વિચિત્ર ભાગ એ છે કે પ્રથમ સંકેત કેટલો જૂનો છે.

જાણીતો બગ બે વર્ષ શા માટે રાહ જોઈ રહ્યો હતો?

1:39 2024 માં, એક બહારના સુરક્ષા ઓડિટે PHP કોર ડેવલપરને મેમરી સમસ્યાના પ્રથમ સંકેતો સુધી પહોંચાડ્યા. કોઈ શોષણ જાણીતું ન હતું, અને દરેક સુધારો કંઈક તોડતો હતો. સર્વસંમતિ દ્વારા નિર્ણય લેતી ટીમ પસંદ કરી શકી નહીં, તેથી બગ રાહ જોઈ રહ્યો હતો. પછી ઓગસ્ટમાં, શોધકર્તાઓ દિવસોમાં આવ્યા.

PHP2Shell કોણે અને કેવી રીતે શોધી કાઢ્યું?

1:56 Calif સંશોધક રાયન ઓસ્ટિને તેને ઑગસ્ટની પહેલી તારીખે શોધી કાઢ્યો હતો, OpenAI ના Patch the Planet કાર્યક્રમ દ્વારા કામ કરતા. OpenAI એ સ્વતંત્ર રીતે તે જ મૂળ કારણની જાણ કરી. Wiz એ થોડા અઠવાડિયા પછી જેમિની અને GPT મોડલ્સ સાથે વિવિધતા શોધી કાઢી. ઑસ્ટિન કહે છે કે તેણે કોઈપણ મેળવી શકે તેવા મોડેલ્સનો ઉપયોગ કર્યો, વત્તા PHP ના જૂના બગ્સ ક્યાં છુપાયેલા છે તે વિશેનો એક સિદ્ધાંત. OpenAI કહે છે કે ફ્રન્ટિયર AI કી હતું. બગ એક દાયકાથી વધુ સમયથી છુપાયેલો હતો. રિલીઝ ગુરુવાર માટે આયોજન કરવામાં આવ્યું હતું.

PHP2Shell પ્રતિબંધ કેવી રીતે લીક થયો?

2:21 મંગળવારે, બે CVE નંબરો ઓનલાઈન ફરવા લાગ્યા, ખોટા રિલીઝ સમય અને દસના ખોટા સ્કોર સાથે. PHP એ રિલીઝને એક દિવસ આગળ વધાર્યું. તે સાંજે, Calif એ આકસ્મિક રીતે તેના પ્રૂફ ઓફ કન્સેપ્ટનો વિડિયો કામ કરતો પ્રકાશિત કર્યો, અને નકલો ડિલીટ કરવા છતાં બચી ગઈ. બુધવારે સવારે, રિલીઝના છ કલાકથી વધુ સમય પહેલા, Chainguard એ સુધારા ધરાવતી બિલ્ટ ઇમેજીસ પ્રકાશિત કરી. PHP કહે છે કે કોઈપણ હુમલાખોર તે સુધારાનો અભ્યાસ કરી શકે છે જ્યારે બાકી બધા રાહ જોતા હતા.

2:46 એક પેચ પણ એક ડિફ છે, અને હુમલાખોરો ડિફ્સ વાંચે છે.

શું PHP2Shell નો શોષણ થઈ રહ્યો છે, અને કોના દ્વારા?

2:50 તો ખરેખર કોને અસર થઈ રહી છે? એમેઝોનના હનીપોટે ઑક્ટોબર સત્તરમીએ એક પ્રયાસ લોગ કર્યો હતો અને પછીથી જણાવ્યું હતું કે PHP2Shell નો વ્યાપકપણે શોષણ કરવામાં આવ્યું છે. watchTowr જંગલીમાં શોષણની જાણ કરે છે. Cisa એ જણાવ્યું હતું કે તેણે પ્રકાશન સમયે કોઈ અવલોકન કર્યું ન હતું, અને PHP ની ટીમે રિલીઝ સમયે કોઈ કાર્યકારી શોષણ જોયું ન હતું. Cloudflare ના CEO એ જણાવ્યું હતું કે તેણે જાહેરાતના દસ કલાક પહેલા હજારો પ્રયાસો જોયા હતા, અને ગુરુવારે સવાર સુધીમાં લાખો.

3:13 એમેઝોન એક મુદ્દા પર સાવચેત છે. તે જાણતું નથી કે તેના સૌથી વહેલા પ્રયાસો વાસ્તવિક સિસ્ટમ પર કામ કરતા હોત કે કેમ. એક પ્રયાસ માત્ર દરવાજા પર એક નોક છે. તો ખરેખર તે કેટલું ખરાબ છે? watchTowr કહે છે કે જાહેર શોષણ મોટાભાગે ક્રેશ થાય છે અથવા કંઈ કરતા નથી. VulnCheck કહે છે કે કેટલાક સેટઅપમાં કોડ એક્ઝેક્યુશન કામ કરે છે, અને જાહેરમાંથી કોઈ પણ સ્ટાન્ડર્ડ x86 સર્વર્સ પર મેમરી રેન્ડમાઈઝેશનને હરાવી શકતું નથી. સંશોધક એલિયાસ ટેલર કહે છે કે તે Log4Shell જેટલું સહેલું નથી.

3:40 દરેક જણ હજુ પણ પેચ કહે છે. સરકારોએ ચુકાદાની રાહ જોઈ ન હતી.

સરકારોએ શું ઓફલાઈન લીધું?

3:44 NSA એ સંગઠનોને જણાવ્યું હતું કે જેઓ PHP સિસ્ટમ્સને ઑફલાઇન લઈ શકતા નથી, અને યુકેના નેશનલ સાયબર સિક્યુરિટી સેન્ટરે પણ આવી જ સલાહ આપી. ડચ સાઇટ્સ, જેમાં રાષ્ટ્રીય ડિજિટલ ઓળખ સેવાનો સમાવેશ થાય છે, પેરિસ પોલીસ સાઇટ સાથે અંધકારમય બની ગઈ. વિકિમીડિયાએ સાવચેતીના પગલા તરીકે ઘણી સિસ્ટમ્સ બંધ કરી દીધી. Palo Alto Networks એ બાવીસ મિલિયનથી વધુ ખુલ્લા ઇન્સ્ટન્સ ગણ્યા. અને એક ઓસ્ટ્રેલિયન પ્રોફેસરે સૌથી તીવ્ર મુદ્દો બનાવ્યો. જે સાઇટ્સ વિશે ચિંતા કરવાની છે તે આજે બંધ નથી.

કયા PHP સંસ્કરણોને સુધારા મળે છે?

4:11 PHP આઠ પોઈન્ટ બે થી આઠ પોઈન્ટ પાંચ માટે સુધારાઓ અસ્તિત્વમાં છે. સાત પોઈન્ટ ચાર, આઠ પોઈન્ટ ઓહ અને આઠ પોઈન્ટ એક માટે, PHP એ માત્ર સોર્સ પેચ પ્રકાશિત કર્યા. જૂના સંસ્કરણોને PHP પ્રોજેક્ટમાંથી કંઈ મળતું નથી, તેથી તમારા વિતરણને પૂછો. વર્કઅરાઉન્ડ્સ અવરોધોને ઘટાડે છે, પરંતુ PHP કહે છે કે અપડેટ કરવું એ એકમાત્ર સંપૂર્ણ સુધારો છે. તે ગઈકાલના eMudhra એપિસોડ જેવો જ પાઠ છે,

આજે રાત્રે તમે PHP2Shell વિશે શું કરશો?

4:32 કારણ કે સુધારાનું અસ્તિત્વમાં હોવું એ ચાલતી પ્રક્રિયામાં તે હોવા જેવું નથી. તમારા સ્ટેકમાં દરેક PHP શોધો, જેમાં અન્ય સોફ્ટવેરની અંદર છુપાયેલી નકલોનો સમાવેશ થાય છે. અપડેટ કરો, કાર્યકરોને ફરીથી શરૂ કરો, અને ઑક્ટોબર સત્તરમી સુધીના લોગ તપાસો. તે જ દિવસે, GitLab એ એક ક્રિટિકલ પેચ રિલીઝ મોકલ્યું,

આજે બીજું કયું ક્રિટિકલ RCE પેચ મોકલવામાં આવ્યું?

4:47 ઓગણીસ પોઈન્ટ પાંચ પોઈન્ટ એક. તેના રેગ્યુલર એક્સપ્રેશન કમ્પાઇલરમાં એક ઇન્ટીજર ઓવરફ્લો એક અપ્રમાણિત વપરાશકર્તાને સર્વર પર કોડ ચલાવવા દે છે, અને તે દસમાંથી દસ સ્કોર કરે છે. GitLab ડોટ કોમ પહેલેથી જ પેચ થયેલ છે. સ્વ-વ્યવસ્થાપિત ઇન્સ્ટોલ્સને અપડેટની જરૂર છે. ન્યૂ મેક્સિકોમાં, એક ન્યાયાધીશે મેટાને કેમ્બ્રિજ એનાલિટિકા

મેટાને $25 બિલિયન ચૂકવવાનો આદેશ શા માટે આપવામાં આવ્યો?

5:01 પર $25 બિલિયનનો દંડ ચૂકવવાનો આદેશ આપ્યો. જ્યુરીએ 43 મિલિયનથી વધુ ઉલ્લંઘનોની ગણતરી કરી હતી, દરેક પાંચ હજાર ડોલર સુધી, જે ન્યાયાધીશે કાપતા પહેલા લગભગ બાવીસ બિલિયન જેટલા હતા. મેટા કહે છે કે તે અપીલ પર જીતશે. હવે મેં વચન આપેલ બચાવ. Chainguard ના CEO એ The Register ને જણાવ્યું કે તેણે શુક્રવારે રાત્રે PHP માં કંઈક આવી રહ્યું છે તે શીખ્યા પછી, ખરાબ નબળાઈઓ શોધવા માટે એક મૂળભૂત પ્રોમ્પ્ટ સાથે

વહેલા સુધારા માટે Chainguard નો બચાવ શું છે?

5:19 તે જ બગ્સ જાતે શોધી કાઢ્યા. તે કહે છે કે તેણે વહેલા મોકલ્યા કારણ કે લોકોને પહેલેથી જ અસર થઈ રહી હતી. જો તમે મને કહેવા કરતાં આ વાંચવાનું પસંદ કરો છો, તો ડિફ દરરોજ સવારે તમારા ઇનબોક્સમાં આવે છે, the daily diff dot dev પર મફત છે, નીચે લિંક. તો આજનો ચુકાદો SHIP IT છે. આજે રાત્રે PHP અપડેટ મોકલો, કારણ કે નવો સંસ્કરણ નંબર એકમાત્ર સંપૂર્ણ સુધારો છે. અને આજ માટે આ જ ડિફ.

SHIP IT સ્ટેમ્પ શું મળે છે?

5:39 હું Axrisi થી Niko છું. જવાબદારીપૂર્વક મર્જ કરો. PHP2Shell માં બે નબળાઈઓ શું છે? PHP2Shell બે ક્રિટિકલ PHP ખામીઓ, CVE-2026-109618 અને CVE-2026-109619, ને નામ આપે છે, બંનેને PHP ટીમ દ્વારા 9.2 રેટ કરવામાં આવી છે. પ્રથમ, PHP ખોટા સમયે મેમરી સમાપ્ત થાય ત્યારે વિનંતીને અડધી બનેલી છોડી દે છે, અને પછી ક્લીનઅપ તેના પર વિશ્વાસ કરે છે. બીજી, એક વિનંતીની મેમરી તરફ નિર્દેશ કરતો પોઈન્ટર છોડી દે છે જે તે જ કાર્યકરમાં પછીની વિનંતી દ્વારા ઉપયોગમાં લઈ શકાય છે. બંને લોગિન વિના કોડ એક્ઝેક્યુશન તરફ દોરી શકે છે.

સ્ત્રોતો

1. Today's PHP Security Release, and How We're Strengthening PHP SecurityThe PHP Foundation
2. RCE via OOM corruption (GHSA-w8hw-w9fx-j79w)PHP security advisory
3. RCE via stale global state (GHSA-6wmf-4rv5-p3rp)PHP security advisory
4. Upcoming Critical PHP Security Releasephp.net
5. php2shellCalif
6. PHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the InternetWiz Research
7. Amazon Threat Intelligence identifies PHP2Shell exploitation prior to public disclosure in MadPotAWS Security Blog
8. Critical Vulnerabilities in PHP Require Immediate PatchingCISA
9. Flaw in PHP computer language leads to shutdown of websites around worldThe Guardian
10. What is PHP, and how bad is the computer language flaw causing website shutdowns globally?The Guardian
11. PHP2Shell Exploitation Started Days Before PatchesSecurityWeek
12. PHP2Shell: Responding to CVE-2026-109618 and CVE-2026-109619Tanium
13. There isn't an easy exploit for this PHP vulnerabilityElias Taylor
14. PHP blames supply chain security biz Chainguard for putting entire web at riskThe Register
15. PHP2Shell: 22M exposed servers at risk as emergency patches releasedTechTarget
16. PHP ships emergency patches for critical PHP2Shell flawsBleepingComputer
17. GitLab Critical Patch Release: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13GitLab
18. Meta ordered to pay $25 billion penalty in New Mexico Cambridge Analytica caseCNBC
19. Tell HN: 2x PHP RCE CVEs with CVSS 10.0 IncomingHacker News