PHP2Shell: PHP ನಲ್ಲಿನ ಎರಡು ನಿರ್ಣಾಯಕ ದೋಷಗಳು, ಸೋರಿಕೆಯಾದ ನಿರ್ಬಂಧ, ಮತ್ತು ಶೋಷಣೆಯ ಬಗ್ಗೆ ನಿಜವಾಗಿ ತಿಳಿದಿರುವುದು ಯಾವುದು

ಈ ವೀಡಿಯೊ ಏನನ್ನು ಒಳಗೊಂಡಿದೆ

• ಎರಡೂ ದೋಷಗಳನ್ನು PHP ತಂಡದಿಂದ CVSS v4.0 ನಲ್ಲಿ 9.2 ಎಂದು ರೇಟ್ ಮಾಡಲಾಗಿದೆ. ಪರಿಹರಿಸಿದ ಬಿಡುಗಡೆಗಳು PHP 8.2.35, 8.3.36, 8.4.27 ಮತ್ತು 8.5.12; PHP 7.4, 8.0 ಮತ್ತು 8.1 ಗೆ ಮೂಲ ಪ್ಯಾಚ್‌ಗಳು ಮಾತ್ರ ಲಭ್ಯವಾಗಿವೆ. ಅಪ್‌ಡೇಟ್ ಮಾಡುವುದೇ ಏಕೈಕ ಸಂಪೂರ್ಣ ತಗ್ಗಿಸುವಿಕೆ ಎಂದು PHP ಹೇಳುತ್ತದೆ.
• ಮೊದಲ ದೋಷವು PHP ತಪ್ಪಾದ ಸಮಯದಲ್ಲಿ ಮೆಮೊರಿ ಖಾಲಿಯಾದಾಗ ವಿನಂತಿಯನ್ನು ಅರ್ಧಕ್ಕೆ ನಿಲ್ಲಿಸುವುದರಿಂದ ಬರುತ್ತದೆ. ಎರಡನೆಯದು ಒಂದು ವಿನಂತಿಯ ಮೆಮೊರಿಗೆ ಉಳಿದಿರುವ ಪಾಯಿಂಟರ್‌ನಿಂದ ಬರುತ್ತದೆ, ಅದನ್ನು ಅದೇ ವರ್ಕರ್‌ನಲ್ಲಿನ ನಂತರದ ವಿನಂತಿಯು ಬಳಸಬಹುದು. mod_php ನೊಂದಿಗೆ ಅಪಾಚೆ ಮೇಲೆ ಮೊದಲ ಪಥವು ಅಪ್ಲಿಕೇಶನ್ ಕೋಡ್‌ಗಿಂತ ಮೊದಲು ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ.
• PHP ಕೋರ್ ಡೆವಲಪರ್ 2024 ರ ಆಡಿಟ್ ಸಮಯದಲ್ಲಿ ಮೆಮೊರಿ ಸಮಸ್ಯೆಯ ಮೊದಲ ಚಿಹ್ನೆಗಳನ್ನು ಕಂಡುಕೊಂಡರು. PHP ಫೌಂಡೇಶನ್ ಹೇಳುವಂತೆ ಸ್ಪರ್ಧಾತ್ಮಕ ಪರಿಹಾರಗಳು ರಾಜಿಗಳನ್ನು ಹೊಂದಿದ್ದವು ಮತ್ತು ಒಮ್ಮತ ಆಧಾರಿತ ಭದ್ರತಾ ತಂಡವು ಆಯ್ಕೆ ಮಾಡಲು ಹೆಣಗಾಡಿತು, ಇದನ್ನು ಅದು ರಚನಾತ್ಮಕ ವೈಫಲ್ಯ ಎಂದು ಕರೆಯುತ್ತದೆ.
• ಫೌಂಡೇಶನ್ ಹೇಳುವಂತೆ ಅಕ್ಟೋಬರ್ 20 ರಂದು CVE ID ಗಳು ಸೋರಿಕೆಯಾಗಿವೆ, Calif ತಪ್ಪಾಗಿ ಪ್ರೂಫ್-ಆಫ್-ಕಾನ್ಸೆಪ್ಟ್ ವೀಡಿಯೊವನ್ನು ಪ್ರಕಟಿಸಿತು, ಮತ್ತು Chainguard ಬಿಡುಗಡೆಗೆ ಆರು ಗಂಟೆಗಳಿಗಿಂತಲೂ ಹೆಚ್ಚು ಮೊದಲು ಪರಿಹಾರದೊಂದಿಗೆ ನಿರ್ಮಿಸಿದ ಚಿತ್ರಗಳನ್ನು ಪ್ರಕಟಿಸಿತು. Chainguard ನ CEO ಹೇಳುವಂತೆ ಜನರು ಈಗಾಗಲೇ ಬಾಧಿತರಾಗುತ್ತಿದ್ದರು ಮತ್ತು ಅವರು ಸ್ವತಂತ್ರವಾಗಿ ದೋಷಗಳನ್ನು ಕಂಡುಕೊಂಡರು.
• ಮೂಲಗಳು ಶೋಷಣೆಯ ಬಗ್ಗೆ ಭಿನ್ನಾಭಿಪ್ರಾಯ ಹೊಂದಿವೆ. ಅಮೆಜಾನ್ ಅಕ್ಟೋಬರ್ 17 ರಂದು ಒಂದು ಪ್ರಯತ್ನವನ್ನು ದಾಖಲಿಸಿದೆ ಮತ್ತು ನಂತರ PHP2Shell ವ್ಯಾಪಕವಾಗಿ ಶೋಷಣೆಯಾಗಿದೆ ಎಂದು ಹೇಳಿದೆ. watchTowr ಕಾಡಿನಲ್ಲಿ ಶೋಷಣೆಯಾಗಿದೆ ಎಂದು ವರದಿ ಮಾಡಿದೆ. CISA ಪ್ರಕಟಣೆಯ ಸಮಯದಲ್ಲಿ ಶೋಷಣೆಯನ್ನು ಗಮನಿಸಿಲ್ಲ, ಮತ್ತು PHP ತಂಡವು ಬಿಡುಗಡೆಯ ಸಮಯದಲ್ಲಿ ಯಾವುದೇ ಕ್ರಿಯಾತ್ಮಕ ಶೋಷಣೆಯನ್ನು ಕಂಡುಕೊಂಡಿಲ್ಲ. ಅನೇಕ ಸಾರ್ವಜನಿಕ ಪ್ರೂಫ್-ಆಫ್-ಕಾನ್ಸೆಪ್ಟ್ ಸ್ಕ್ರಿಪ್ಟ್‌ಗಳು ಕಾರ್ಯನಿರ್ವಹಿಸುವುದಿಲ್ಲ ಎಂದು ವರದಿಯಾಗಿದೆ.
• PHP ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಪ್ರತಿ ಸ್ಥಳವನ್ನು ಪರಿಶೀಲಿಸಿ, ಇತರ ಸಾಫ್ಟ್‌ವೇರ್‌ನೊಳಗಿನ ಪ್ರತಿಗಳನ್ನು ಒಳಗೊಂಡಂತೆ, ಅಪ್‌ಡೇಟ್ ಮಾಡಿ, ವರ್ಕರ್‌ಗಳನ್ನು ಮರುಪ್ರಾರಂಭಿಸಿ ಮತ್ತು ಅಕ್ಟೋಬರ್ 17 ರಿಂದ ಲಾಗ್‌ಗಳನ್ನು ಪರಿಶೀಲಿಸಿ.

ಅನುವಾದಿತ ಪ್ರತಿಲೇಖನ

ಮೂಲ ಇಂಗ್ಲಿಷ್ ನಿರೂಪಣೆಯಿಂದ ಅನುವಾದಿಸಲಾಗಿದೆ. ಲಭ್ಯವಿರುವ ಆಡಿಯೋ ಮತ್ತು ಶೀರ್ಷಿಕೆಗಳನ್ನು YouTube ನಿಯಂತ್ರಿಸುತ್ತದೆ.

ನಾಲ್ಕು ದಿನಗಳ ಮುಂಚೆಯೇ PHP2Shell ಅನ್ನು ಯಾರು ಪ್ರಯತ್ನಿಸಿದರು?

0:00 ಪ್ಯಾಚ್ ರವಾನೆಯಾಗುವವರೆಗೆ ಒಂದು ಭದ್ರತಾ ನಿರ್ಬಂಧವು ದೋಷವನ್ನು ರಹಸ್ಯವಾಗಿಡಲು ಉದ್ದೇಶಿಸಿದೆ. ಅಮೆಜಾನ್ PHP ಯ ನಿರ್ಣಾಯಕ ದೋಷದ ವಿರುದ್ಧದ ಪ್ರಯತ್ನವನ್ನು ನಾಲ್ಕು ದಿನಗಳ ಮುಂಚೆಯೇ ದಾಖಲಿಸಿದೆ. ಈ ವೀಡಿಯೊದಲ್ಲಿ, ಅದನ್ನು ಯಾರು ಕಂಡುಕೊಂಡರು? ನಿರ್ಬಂಧ ಹೇಗೆ ಸೋರಿಕೆಯಾಯಿತು? ಮತ್ತು ಅದು ನಿಜವಾಗಿ ಎಷ್ಟು ಕೆಟ್ಟದಾಗಿದೆ? ಮತ್ತು ಸೋರಿಕೆಗೆ ಕಾರಣವಾದ ಕಂಪನಿ ನನಗೆ ನಿರೀಕ್ಷಿಸದ ರಕ್ಷಣೆಯನ್ನು ಹೊಂದಿದೆ. ನಾನು ಅದಕ್ಕೆ ಹೋಗುತ್ತೇನೆ. ಇದು ಗುರುವಾರ, ಅಕ್ಟೋಬರ್ ಇಪ್ಪತ್ತೆರಡನೇ ತಾರೀಕು, ಮತ್ತು ಇದು The Daily Diff.

0:21 PHP ಒಂದು ಸ್ಕ್ರಿಪ್ಟಿಂಗ್ ಭಾಷೆಯಾಗಿದ್ದು ಅದು ವೆಬ್ ಪುಟಗಳನ್ನು ಸರ್ವರ್‌ನಲ್ಲಿ ನಿರ್ಮಿಸುತ್ತದೆ, ಅವುಗಳು ನಿಮ್ಮನ್ನು ತಲುಪುವ ಸ್ವಲ್ಪ ಮೊದಲು. ಇದು ಮೂವತ್ತು ವರ್ಷಗಳಷ್ಟು ಹಳೆಯದು ಮತ್ತು, ಒಂದು ಅಂದಾಜಿನ ಪ್ರಕಾರ, ವರ್ಡ್ಪ್ರೆಸ್ ಮತ್ತು ವಿಕಿಪೀಡಿಯಾದ ಹಿಂದಿನ ಸಾಫ್ಟ್‌ವೇರ್ ಸೇರಿದಂತೆ ಸುಮಾರು ಎಪ್ಪತ್ತು ಪ್ರತಿಶತದಷ್ಟು ವೆಬ್‌ಸೈಟ್‌ಗಳನ್ನು ನಡೆಸುತ್ತದೆ. ಡೆವಲಪರ್‌ಗಳು ಅದನ್ನು ಗೇಲಿ ಮಾಡಲು ಇಷ್ಟಪಡುತ್ತಾರೆ, ಸಾಮಾನ್ಯವಾಗಿ PHP ಅವರಿಗೆ ಸೇವೆ ಸಲ್ಲಿಸುತ್ತಿರುವ ಪುಟದಿಂದ. ಇದರ ನಿರ್ವಹಣೆಯು ಸುಮಾರು ಹದಿಮೂರು ಇಂಜಿನಿಯರ್‌ಗಳೊಂದಿಗೆ ಲಾಭರಹಿತವಾಗಿದೆ. ಬುಧವಾರ, PHP ಎರಡು ನಿರ್ಣಾಯಕ ದೋಷಗಳಿಗಾಗಿ ತುರ್ತು ಪರಿಹಾರಗಳನ್ನು ರವಾನಿಸಿತು, ಅದು ಅಪರಿಚಿತರನ್ನು ಲಾಗಿನ್ ಇಲ್ಲದೆ ಸರ್ವರ್‌ನಲ್ಲಿ ಕೋಡ್ ಚಲಾಯಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಒಟ್ಟಾಗಿ ಅವುಗಳನ್ನು PHP2Shell ಎಂದು ಕರೆಯಲಾಗುತ್ತದೆ, ಮತ್ತು ಅವು PHP ಐದು ಪಾಯಿಂಟ್ ನಾಲ್ಕು ವರೆಗೆ ತಲುಪುತ್ತವೆ.

ಎರಡು PHP2Shell ದೋಷಗಳು ಯಾವುವು?

0:41 ಸರಳ ಪದಗಳಲ್ಲಿ ಮೊದಲ ದೋಷ ಇಲ್ಲಿದೆ. PHP ಪ್ರತಿ ವಿನಂತಿಗೆ ಮೆಮೊರಿ ಬಜೆಟ್ ನೀಡುತ್ತದೆ. ಒಂದು ವಿನಂತಿಯು ನಿಖರವಾಗಿ ತಪ್ಪಾದ ಸಮಯದಲ್ಲಿ ಆ ಮಿತಿಯನ್ನು ತಲುಪಿದರೆ, PHP ಯದ್ವಾತದ್ವಾ ಹೊರಬರುತ್ತದೆ ಮತ್ತು ವಿನಂತಿಯನ್ನು ಅರ್ಧಕ್ಕೆ ನಿಲ್ಲಿಸುತ್ತದೆ. ನಂತರ ಸ್ವಚ್ಛಗೊಳಿಸುವ ಹಂತವು ಅರ್ಧಕ್ಕೆ ನಿಂತಿರುವ ವಿಷಯವನ್ನು ನಂಬುತ್ತದೆ. ಎರಡನೇ ದೋಷವು ಉಳಿದಿರುವ ಒಂದು. ಒಂದು ಮಾರಣಾಂತಿಕ ದೋಷವು ಹಿಂದಿನ ವಿನಂತಿಗೆ ಸೇರಿದ ಮೆಮೊರಿಯನ್ನು ಸೂಚಿಸುವ ಟಿಪ್ಪಣಿಯನ್ನು ಬಿಡಬಹುದು. ಅದೇ ವರ್ಕರ್ ಮುಂದಿನ ವಿನಂತಿಯನ್ನು ನಿರ್ವಹಿಸುತ್ತದೆ ಮತ್ತು ಟಿಪ್ಪಣಿಯನ್ನು ಅನುಸರಿಸುತ್ತದೆ.

1:07 ಅಷ್ಟರ ವೇಳೆಗೆ ಬೇರೆ ಯಾರೋ ಆ ವಿಳಾಸದಲ್ಲಿ ವಾಸಿಸುತ್ತಾರೆ. mod PHP ನೊಂದಿಗೆ ಅಪಾಚೆ ಮೇಲೆ, ನಿಮ್ಮ ಸ್ವಂತ ಕೋಡ್ ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಮೊದಲು ಹಾನಿ ಸಂಭವಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ನಿಮ್ಮ ಲಾಗಿನ್ ಪುಟ ಎಂದಿಗೂ ವೋಟ್ ಪಡೆಯುವುದಿಲ್ಲ. Wiz ಹೇಳುವಂತೆ ಹಲೋ ವರ್ಲ್ಡ್ ಸ್ಕ್ರಿಪ್ಟ್ ಸಹ ತೆರೆದಿರುತ್ತದೆ. ಪರಿಹಾರವು ಮೆಮೊರಿ ಖಾಲಿಯಾದಾಗ PHP ಯ ತುರ್ತು ನಿರ್ಗಮನವನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ. ವಿನಂತಿಯ ಮಧ್ಯದಲ್ಲಿ ಹೊರಬರುವ ಬದಲು, PHP ಈಗ ಮುಂದಿನ ಸುರಕ್ಷಿತ ಹಂತದಲ್ಲಿ ವಿನಯದಿಂದ ನಿಲ್ಲುತ್ತದೆ. ವಿಚಿತ್ರ ಭಾಗವೆಂದರೆ ಮೊದಲ ಸುಳಿವು ಎಷ್ಟು ಹಳೆಯದು. 2024 ರಲ್ಲಿ, ಒಂದು ಹೊರಗಿನ ಭದ್ರತಾ ಆಡಿಟ್ PHP ಕೋರ್ ಡೆವಲಪರ್ ಅನ್ನು ಮೆಮೊರಿ ಸಮಸ್ಯೆಯ ಮೊದಲ ಚಿಹ್ನೆಗಳಿಗೆ ಕರೆದೊಯ್ಯಿತು. ಯಾವುದೇ ಶೋಷಣೆಯು ತಿಳಿದಿರಲಿಲ್ಲ, ಮತ್ತು ಪ್ರತಿ ಪರಿಹಾರವು ಏನನ್ನಾದರೂ ಮುರಿಯಿತು.

1:32 ಒಮ್ಮತದಿಂದ ನಿರ್ಧರಿಸುವ ತಂಡವು ಆಯ್ಕೆ ಮಾಡಲು ಸಾಧ್ಯವಾಗಲಿಲ್ಲ, ಆದ್ದರಿಂದ ದೋಷ ಕಾಯುತ್ತಿತ್ತು. ನಂತರ ಆಗಸ್ಟ್‌ನಲ್ಲಿ, ದಿನಗಳೊಳಗೆ ಹುಡುಕುವವರು ಬಂದರು.

ತಿಳಿದಿರುವ ದೋಷವು ಎರಡು ವರ್ಷ ಏಕೆ ಕಾಯಬೇಕಾಯಿತು?

1:39 Calif ಸಂಶೋಧಕ ರಿಯಾನ್ ಆಸ್ಟಿನ್ ಅದನ್ನು ಆಗಸ್ಟ್ ಒಂದರಂದು ಕಂಡುಕೊಂಡರು, OpenAI ಯ Patch the Planet ಕಾರ್ಯಕ್ರಮದ ಮೂಲಕ ಕೆಲಸ ಮಾಡುತ್ತಿದ್ದರು. OpenAI ಅದೇ ಮೂಲ ಕಾರಣವನ್ನು ಸ್ವತಂತ್ರವಾಗಿ ವರದಿ ಮಾಡಿದೆ. Wiz ಕೆಲವು ವಾರಗಳ ನಂತರ ಜೆಮಿನಿ ಮತ್ತು GPT ಮಾದರಿಗಳೊಂದಿಗೆ ರೂಪಾಂತರಗಳನ್ನು ಕಂಡುಕೊಂಡಿತು. ಆಸ್ಟಿನ್ ಹೇಳುವಂತೆ ಅವರು ಯಾರಾದರೂ ಪಡೆಯಬಹುದಾದ ಮಾದರಿಗಳನ್ನು ಬಳಸಿದರು, ಜೊತೆಗೆ PHP ಯ ಹಳೆಯ ದೋಷಗಳು ಎಲ್ಲಿ ಅಡಗಿಕೊಳ್ಳುತ್ತವೆ ಎಂಬುದರ ಕುರಿತು ಒಂದು ಸಿದ್ಧಾಂತವನ್ನು ಬಳಸಿದರು. OpenAI ಹೇಳುವಂತೆ ಫ್ರಾಂಟಿಯರ್ AI ಪ್ರಮುಖವಾಗಿದೆ.

PHP2Shell ಅನ್ನು ಯಾರು ಕಂಡುಕೊಂಡರು ಮತ್ತು ಹೇಗೆ?

1:56 ದೋಷವು ಒಂದು ದಶಕಕ್ಕಿಂತ ಹೆಚ್ಚು ಕಾಲ ಅಡಗಿತ್ತು. ಬಿಡುಗಡೆಯನ್ನು ಗುರುವಾರಕ್ಕೆ ಯೋಜಿಸಲಾಗಿತ್ತು. ಮಂಗಳವಾರ, ಎರಡು CVE ಸಂಖ್ಯೆಗಳು ಆನ್‌ಲೈನ್‌ನಲ್ಲಿ ಪ್ರಸಾರವಾಗಲು ಪ್ರಾರಂಭಿಸಿದವು, ತಪ್ಪಾದ ಬಿಡುಗಡೆ ಸಮಯ ಮತ್ತು ಹತ್ತರ ತಪ್ಪಾದ ಸ್ಕೋರ್‌ನೊಂದಿಗೆ. PHP ಬಿಡುಗಡೆಯನ್ನು ಒಂದು ದಿನ ಮುಂದಕ್ಕೆ ತಳ್ಳಿತು. ಅದೇ ಸಂಜೆ, Calif ಆಕಸ್ಮಿಕವಾಗಿ ಅದರ ಪ್ರೂಫ್ ಆಫ್ ಕಾನ್ಸೆಪ್ಟ್ ಕಾರ್ಯನಿರ್ವಹಿಸುವ ವೀಡಿಯೊವನ್ನು ಪ್ರಕಟಿಸಿತು, ಮತ್ತು ನಕಲುಗಳು ಅಳಿಸುವಿಕೆಯನ್ನು ಮೀರಿಸಿದವು. ಬುಧವಾರ ಬೆಳಿಗ್ಗೆ, ಬಿಡುಗಡೆಗೆ ಆರು ಗಂಟೆಗಳಿಗಿಂತಲೂ ಹೆಚ್ಚು ಮೊದಲು, Chainguard ಪರಿಹಾರವನ್ನು ಒಳಗೊಂಡಿರುವ ನಿರ್ಮಿಸಿದ ಚಿತ್ರಗಳನ್ನು ಪ್ರಕಟಿಸಿತು. PHP ಹೇಳುವಂತೆ ಎಲ್ಲರೂ ಕಾಯುತ್ತಿರುವಾಗ ಯಾವುದೇ ಆಕ್ರಮಣಕಾರರು ಆ ಪರಿಹಾರವನ್ನು ಅಧ್ಯಯನ ಮಾಡಬಹುದು. ಒಂದು ಪ್ಯಾಚ್ ಸಹ ಒಂದು diff ಆಗಿದೆ, ಮತ್ತು ಆಕ್ರಮಣಕಾರರು diff ಗಳನ್ನು ಓದುತ್ತಾರೆ.

PHP2Shell ನಿರ್ಬಂಧ ಹೇಗೆ ಸೋರಿಕೆಯಾಯಿತು?

2:21 ಹಾಗಾದರೆ ನಿಜವಾಗಿ ಯಾರಿಗೆ ಹೊಡೆತ ಬೀಳುತ್ತಿದೆ? ಅಮೆಜಾನ್‌ನ ಹನಿಪಾಟ್ ಅಕ್ಟೋಬರ್ ಹದಿನೇಳರಂದು ಒಂದು ಪ್ರಯತ್ನವನ್ನು ದಾಖಲಿಸಿದೆ ಮತ್ತು ನಂತರ PHP2Shell ವ್ಯಾಪಕವಾಗಿ ಶೋಷಣೆಯಾಗಿದೆ ಎಂದು ಹೇಳಿದೆ. watchTowr ಕಾಡಿನಲ್ಲಿ ಶೋಷಣೆಯಾಗಿದೆ ಎಂದು ವರದಿ ಮಾಡಿದೆ. Cisa ಪ್ರಕಟಿಸಿದಾಗ ಯಾವುದೇ ಶೋಷಣೆಯನ್ನು ಗಮನಿಸಿಲ್ಲ ಎಂದು ಹೇಳಿದೆ, ಮತ್ತು PHP ತಂಡವು ಬಿಡುಗಡೆಯ ಸಮಯದಲ್ಲಿ ಯಾವುದೇ ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಶೋಷಣೆಯನ್ನು ಕಂಡುಕೊಂಡಿಲ್ಲ. Cloudflare ನ CEO ಹೇಳುವಂತೆ ಘೋಷಣೆಯ ಹತ್ತು ಗಂಟೆಗಳ ಮೊದಲು ಸಾವಿರಾರು ಪ್ರಯತ್ನಗಳನ್ನು ಮತ್ತು ಗುರುವಾರ ಬೆಳಿಗ್ಗೆ ಮಿಲಿಯನ್‌ಗಟ್ಟಲೆ ಪ್ರಯತ್ನಗಳನ್ನು ಕಂಡಿದೆ. ಅಮೆಜಾನ್ ಒಂದು ವಿಷಯದ ಬಗ್ಗೆ ಎಚ್ಚರಿಕೆ ವಹಿಸುತ್ತದೆ. ಅದರ ಆರಂಭಿಕ ಪ್ರಯತ್ನಗಳು ನಿಜವಾದ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತವೆಯೇ ಎಂದು ಅದಕ್ಕೆ ತಿಳಿದಿಲ್ಲ. ಒಂದು ಪ್ರಯತ್ನವು ಕೇವಲ ಬಾಗಿಲಿನ ಮೇಲೆ ಒಂದು ತಟ್ಟಾಗಿದೆ.

2:46 ಹಾಗಾದರೆ ಅದು ನಿಜವಾಗಿ ಎಷ್ಟು ಕೆಟ್ಟದಾಗಿದೆ?

PHP2Shell ಅನ್ನು ಶೋಷಿಸಲಾಗುತ್ತಿದೆಯೇ ಮತ್ತು ಯಾರಿಂದ?

2:50 watchTowr ಹೇಳುವಂತೆ ಸುತ್ತಾಡುತ್ತಿರುವ ಸಾರ್ವಜನಿಕ ಶೋಷಣೆಗಳು ಹೆಚ್ಚಾಗಿ ಕ್ರ್ಯಾಶ್ ಆಗುತ್ತವೆ ಅಥವಾ ಏನನ್ನೂ ಮಾಡುವುದಿಲ್ಲ. VulnCheck ಹೇಳುವಂತೆ ಕೋಡ್ ಎಕ್ಸಿಕ್ಯೂಶನ್ ಕೆಲವು ಸೆಟಪ್‌ಗಳಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ, ಮತ್ತು ಸಾರ್ವಜನಿಕವಾದವುಗಳಲ್ಲಿ ಯಾವುದೂ ಪ್ರಮಾಣಿತ x86 ಸರ್ವರ್‌ಗಳಲ್ಲಿ ಮೆಮೊರಿ ರಾಂಡಮೈಸೇಶನ್ ಅನ್ನು ಸೋಲಿಸುವುದಿಲ್ಲ. ಸಂಶೋಧಕ ಎಲಿಯಾಸ್ ಟೇಲರ್ ಹೇಳುವಂತೆ ಇದು Log4Shell ನಷ್ಟು ಸುಲಭವಲ್ಲ. ಎಲ್ಲರೂ ಇನ್ನೂ ಪ್ಯಾಚ್ ಎಂದು ಹೇಳುತ್ತಾರೆ. ಸರ್ಕಾರಗಳು ತೀರ್ಪಿಗಾಗಿ ಕಾಯಲಿಲ್ಲ. NSA ಪ್ಯಾಚ್ ಮಾಡಲು ಸಾಧ್ಯವಾಗದ ಸಂಸ್ಥೆಗಳಿಗೆ PHP ವ್ಯವಸ್ಥೆಗಳನ್ನು ಆಫ್‌ಲೈನ್‌ಗೆ ತೆಗೆದುಕೊಳ್ಳಲು ಹೇಳಿದೆ, ಮತ್ತು UK ಯ ರಾಷ್ಟ್ರೀಯ ಸೈಬರ್ ಭದ್ರತಾ ಕೇಂದ್ರವು ಇದೇ ರೀತಿಯ ಸಲಹೆಯನ್ನು ನೀಡಿದೆ. ರಾಷ್ಟ್ರೀಯ ಡಿಜಿಟಲ್ ಗುರುತಿನ ಸೇವೆಯು ಸೇರಿದಂತೆ ಡಚ್ ಸೈಟ್‌ಗಳು, ಪ್ಯಾರಿಸ್ ಪೊಲೀಸ್ ಸೈಟ್‌ನೊಂದಿಗೆ ಕತ್ತಲೆಗೆ ಇಳಿದವು. ವಿಕಿಮೀಡಿಯಾ ಮುನ್ನೆಚ್ಚರಿಕೆಯಾಗಿ ಹಲವಾರು ವ್ಯವಸ್ಥೆಗಳನ್ನು ಕೆಳಗೆ ತೆಗೆದುಕೊಂಡಿತು.

3:13 ಪಾಲೋ ಆಲ್ಟೋ ನೆಟ್‌ವರ್ಕ್‌ಗಳು ಇಪ್ಪತ್ತೆರಡು ಮಿಲಿಯನ್‌ಗಿಂತಲೂ ಹೆಚ್ಚು ತೆರೆದಿರುವ ನಿದರ್ಶನಗಳನ್ನು ಎಣಿಸಿವೆ. ಮತ್ತು ಒಬ್ಬ ಆಸ್ಟ್ರೇಲಿಯನ್ ಪ್ರಾಧ್ಯಾಪಕರು ಅತ್ಯಂತ ಚುರುಕಾದ ಅಂಶವನ್ನು ಮಾಡಿದರು. ಚಿಂತಿಸಬೇಕಾದ ಸೈಟ್‌ಗಳು ಇಂದು ಕೆಳಗೆ ಇಲ್ಲದವು. PHP ಎಂಟು ಪಾಯಿಂಟ್ ಎರಡು ಮೂಲಕ ಎಂಟು ಪಾಯಿಂಟ್ ಐದಕ್ಕೆ ಪರಿಹಾರಗಳು ಅಸ್ತಿತ್ವದಲ್ಲಿವೆ. ಏಳು ಪಾಯಿಂಟ್ ನಾಲ್ಕು, ಎಂಟು ಪಾಯಿಂಟ್ ಓಹ್ ಮತ್ತು ಎಂಟು ಪಾಯಿಂಟ್ ಒಂದಕ್ಕೆ, PHP ಮೂಲ ಪ್ಯಾಚ್‌ಗಳನ್ನು ಮಾತ್ರ ಪ್ರಕಟಿಸಿದೆ. ಹಳೆಯ ಆವೃತ್ತಿಗಳು PHP ಯೋಜನೆಯಿಂದ ಏನನ್ನೂ ಪಡೆಯುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ನಿಮ್ಮ ವಿತರಣೆಯನ್ನು ಕೇಳಿ. ವರ್ಕ್‌ಅರೌಂಡ್‌ಗಳು ಆಡ್ಸ್ ಅನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತವೆ, ಆದರೆ PHP ಹೇಳುವಂತೆ ಅಪ್‌ಡೇಟ್ ಮಾಡುವುದೇ ಏಕೈಕ ಸಂಪೂರ್ಣ ಪರಿಹಾರವಾಗಿದೆ. ಇದು ನಿನ್ನೆ eMudhra ಸಂಚಿಕೆಯಂತೆಯೇ ಪಾಠವಾಗಿದೆ, ಏಕೆಂದರೆ ಪರಿಹಾರ ಅಸ್ತಿತ್ವದಲ್ಲಿರುವುದು ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಿರುವ ಪ್ರಕ್ರಿಯೆಯಲ್ಲಿ ಅದು ಇರುವುದಕ್ಕಿಂತ ಭಿನ್ನವಾಗಿದೆ.

3:40 ನಿಮ್ಮ ಸ್ಟ್ಯಾಕ್‌ನಲ್ಲಿರುವ ಪ್ರತಿ PHP ಅನ್ನು ಹುಡುಕಿ, ಇತರ ಸಾಫ್ಟ್‌ವೇರ್‌ನೊಳಗೆ ಅಡಗಿರುವ ಪ್ರತಿಗಳನ್ನು ಸಹ. ಅಪ್‌ಡೇಟ್ ಮಾಡಿ, ವರ್ಕರ್‌ಗಳನ್ನು ಮರುಪ್ರಾರಂಭಿಸಿ, ಮತ್ತು ಅಕ್ಟೋಬರ್ ಹದಿನೇಳರ ವರೆಗಿನ ಲಾಗ್‌ಗಳನ್ನು ಪರಿಶೀಲಿಸಿ.

ಸರ್ಕಾರಗಳು ಏನನ್ನು ಆಫ್‌ಲೈನ್‌ಗೆ ತೆಗೆದುಕೊಂಡವು?

3:44 ಅದೇ ದಿನ, GitLab ನಿರ್ಣಾಯಕ ಪ್ಯಾಚ್ ಬಿಡುಗಡೆ, ಹತ್ತೊಂಬತ್ತು ಪಾಯಿಂಟ್ ಐದು ಪಾಯಿಂಟ್ ಒಂದನ್ನು ರವಾನಿಸಿತು. ಅದರ ರೆಗ್ಯುಲರ್ ಎಕ್ಸ್‌ಪ್ರೆಶನ್ ಕಂಪೈಲರ್‌ನಲ್ಲಿನ ಒಂದು ಪೂರ್ಣಾಂಕದ ಓವರ್‌ಫ್ಲೋ ದೃಢೀಕರಿಸದ ಬಳಕೆದಾರರನ್ನು ಸರ್ವರ್‌ನಲ್ಲಿ ಕೋಡ್ ಚಲಾಯಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ, ಮತ್ತು ಅದು ಹತ್ತಕ್ಕೆ ಹತ್ತು ಅಂಕಗಳನ್ನು ಪಡೆಯುತ್ತದೆ. GitLab dot com ಈಗಾಗಲೇ ಪ್ಯಾಚ್ ಮಾಡಲಾಗಿದೆ. ಸ್ವಯಂ-ನಿರ್ವಹಿಸುವ ಸ್ಥಾಪನೆಗಳಿಗೆ ಅಪ್‌ಡೇಟ್ ಅಗತ್ಯವಿದೆ. ಏತನ್ಮಧ್ಯೆ ನ್ಯೂ ಮೆಕ್ಸಿಕೋದಲ್ಲಿ, ಒಬ್ಬ ನ್ಯಾಯಾಧೀಶರು ಕೇಂಬ್ರಿಡ್ಜ್ ಅನಲಿಟಿಕಾ ವಿಷಯದಲ್ಲಿ ಮೆಟಾ 25 ಶತಕೋಟಿ ಡಾಲರ್ ದಂಡ ಪಾವತಿಸಲು ಆದೇಶಿಸಿದರು. ಜ್ಯೂರಿಯು ನಲವತ್ಮೂರು ಮಿಲಿಯನ್‌ಗಿಂತಲೂ ಹೆಚ್ಚು ಉಲ್ಲಂಘನೆಗಳನ್ನು ಪ್ರತಿ ಐದು ಸಾವಿರ ಡಾಲರ್‌ಗಳಂತೆ ಎಣಿಸಿದೆ, ಇದು ನ್ಯಾಯಾಧೀಶರು ಕಡಿತಗೊಳಿಸುವ ಮೊದಲು ಸುಮಾರು ಇನ್ನೂರ ಇಪ್ಪತ್ತು ಶತಕೋಟಿಗೆ ಬಂದಿತು. ಮೆಟಾ ಮನವಿಯಲ್ಲಿ ಗೆಲ್ಲುತ್ತೇನೆ ಎಂದು ಹೇಳುತ್ತದೆ. ಈಗ ನಾನು ಭರವಸೆ ನೀಡಿದ ರಕ್ಷಣೆ.

ಯಾವ PHP ಆವೃತ್ತಿಗಳಿಗೆ ಪರಿಹಾರ ಸಿಗುತ್ತದೆ?

4:11 Chainguard ನ CEO The Register ಗೆ ಹೇಳುವಂತೆ ಅವರು PHP ನಲ್ಲಿ ಏನಾದರೂ ಬರುತ್ತಿದೆ ಎಂದು ತಿಳಿದ ನಂತರ, ಕೆಟ್ಟ ದೋಷಗಳನ್ನು ಹುಡುಕಲು ಒಂದು ಮೂಲಭೂತ ಪ್ರಾಂಪ್ಟ್‌ನೊಂದಿಗೆ ಶುಕ್ರವಾರ ರಾತ್ರಿ ತಾವೇ ಅದೇ ದೋಷಗಳನ್ನು ಕಂಡುಕೊಂಡರು. ಜನರು ಈಗಾಗಲೇ ಬಾಧಿತರಾಗುತ್ತಿದ್ದರು, ಆದ್ದರಿಂದ ಅವರು ಮುಂಚಿತವಾಗಿ ರವಾನಿಸಿದರು ಎಂದು ಅವರು ಹೇಳುತ್ತಾರೆ. ನಾನು ಹೇಳುವುದನ್ನು ಕೇಳುವುದಕ್ಕಿಂತ ನೀವು ಇದನ್ನು ಓದಲು ಬಯಸಿದರೆ, diff ಪ್ರತಿದಿನ ಬೆಳಿಗ್ಗೆ ನಿಮ್ಮ ಇನ್‌ಬಾಕ್ಸ್‌ಗೆ ಇಳಿಯುತ್ತದೆ, dailydiff.dev ನಲ್ಲಿ ಉಚಿತವಾಗಿದೆ, ಲಿಂಕ್ ಕೆಳಗೆ. ಆದ್ದರಿಂದ ಇಂದಿನ ತೀರ್ಪು SHIP IT. PHP ಅಪ್‌ಡೇಟ್ ಅನ್ನು ಇಂದು ರಾತ್ರಿ ರವಾನಿಸಿ, ಏಕೆಂದರೆ ಹೊಸ ಆವೃತ್ತಿ ಸಂಖ್ಯೆಯೇ ಏಕೈಕ ಸಂಪೂರ್ಣ ಪರಿಹಾರವಾಗಿದೆ. ಮತ್ತು ಅದು ಇಂದಿನ diff.

ಇಂದು ರಾತ್ರಿ ನೀವು PHP2Shell ಬಗ್ಗೆ ಏನು ಮಾಡುತ್ತೀರಿ?

4:32 ನಾನು Axrisi ನಿಂದ Niko. ಜವಾಬ್ದಾರಿಯುತವಾಗಿ ವಿಲೀನಗೊಳಿಸಿ. ಅವಧಿ: 0.17 ಅವಧಿ: 0.44

ಇಂದು ಬೇರೆ ಯಾವುದು ನಿರ್ಣಾಯಕ RCE ಪ್ಯಾಚ್ ಅನ್ನು ರವಾನಿಸಿತು?

4:47 ಅವಧಿ: 0.73 ಅವಧಿ: 0.77 ಅವಧಿ: 0.99 ಅವಧಿ: 1.01 ಅವಧಿ: 1.04 ಅವಧಿ: 1.25

ಮೆಟಾ 25 ಶತಕೋಟಿ ಡಾಲರ್ ಪೆನಾಲ್ಟಿ ಪಾವತಿಸಲು ಏಕೆ ಆದೇಶಿಸಲಾಗಿದೆ?

5:01 ಅವಧಿ: 1.58 ಅವಧಿ: 2.76 ಅವಧಿ: 2.87 ಅವಧಿ: 3.12 ಅವಧಿ: 3.29 ಅವಧಿ: 3.65

ಮುಂಚಿನ ಪರಿಹಾರಕ್ಕಾಗಿ Chainguard ನ ರಕ್ಷಣೆ ಏನು?

5:19 ಅವಧಿ: 3.86 ಅವಧಿ: 4.09 ಅವಧಿ: 4.41 ಅವಧಿ: 4.88 ಅವಧಿ: 5.06 ಅವಧಿ: 5.14

SHIP IT ಸ್ಟ್ಯಾಂಪ್ ಏನನ್ನು ಪಡೆಯುತ್ತದೆ?

5:39 ಅವಧಿ: 5.62 ಅವಧಿ: 5.89 ಅವಧಿ: 6.00 ಅವಧಿ: 6.13

ಮೂಲಗಳು

1. Today's PHP Security Release, and How We're Strengthening PHP SecurityThe PHP Foundation
2. RCE via OOM corruption (GHSA-w8hw-w9fx-j79w)PHP security advisory
3. RCE via stale global state (GHSA-6wmf-4rv5-p3rp)PHP security advisory
4. Upcoming Critical PHP Security Releasephp.net
5. php2shellCalif
6. PHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the InternetWiz Research
7. Amazon Threat Intelligence identifies PHP2Shell exploitation prior to public disclosure in MadPotAWS Security Blog
8. Critical Vulnerabilities in PHP Require Immediate PatchingCISA
9. Flaw in PHP computer language leads to shutdown of websites around worldThe Guardian
10. What is PHP, and how bad is the computer language flaw causing website shutdowns globally?The Guardian
11. PHP2Shell Exploitation Started Days Before PatchesSecurityWeek
12. PHP2Shell: Responding to CVE-2026-109618 and CVE-2026-109619Tanium
13. There isn't an easy exploit for this PHP vulnerabilityElias Taylor
14. PHP blames supply chain security biz Chainguard for putting entire web at riskThe Register
15. PHP2Shell: 22M exposed servers at risk as emergency patches releasedTechTarget
16. PHP ships emergency patches for critical PHP2Shell flawsBleepingComputer
17. GitLab Critical Patch Release: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13GitLab
18. Meta ordered to pay $25 billion penalty in New Mexico Cambridge Analytica caseCNBC
19. Tell HN: 2x PHP RCE CVEs with CVSS 10.0 IncomingHacker News