Resumen:
La Fundación PHP lanzó una nueva versión anoche a las 10 en punto para corregir la vulnerabilidad PHP2Shell. El proveedor de servicios de red Cloudflare fue informado de la vulnerabilidad con antelación y adoptó medidas de mitigación mediante reglas WAF. Posteriormente, Cloudflare comenzó a observar un rápido aumento en los intentos de ataque. Actualmente, el número de intentos de ataque observados ha superado el millón.
Cloudflare implementa reglas de protección WAF por adelantado:
Cloudflare comenzó a preparar las reglas a principios de octubre y completó la implementación aproximadamente 9 horas antes de que la vulnerabilidad se hiciera pública, y a partir de las 03:02 UTC del 21 de octubre, todos los sitios gratuitos y de pago con Cloudflare WAF habilitado recibieron protección de forma predeterminada.
Esta protección utiliza la nueva detección completa de transacciones de Cloudflare, que combina el análisis de las solicitudes HTTP y las respuestas del servidor para determinar si la solicitud presenta características de explotación y si el servidor devuelve resultados anormales. Una vez que se coincide con una regla, el WAF puede interceptar la respuesta antes de que llegue al autor de la solicitud. Este mecanismo puede reducir los falsos positivos causados al juzgar únicamente las características de la solicitud, pero no puede deshacer las operaciones que el servidor ha realizado antes de que se genere la respuesta.
Cloudflare ha bloqueado más de un millón de ataques:
El director ejecutivo de Cloudflare, Matthew Prince, tuiteó que en las 10 horas previas a que se revelara públicamente la vulnerabilidad de PHP, habían aparecido miles de ataques en la red, y estos ataques se intentaron utilizando diferentes combinaciones de variantes; Estos intentos de ataque alcanzaron decenas de miles 45 minutos después de que se revelara la vulnerabilidad, cientos de miles en 2 horas y millones de intentos de ataque desde entonces.
Sin embargo, estos son solo datos de observación de Cloudflare. El número de intentos de ataque a toda la red puede ser mucho mayor que el millón de niveles. Y es difícil decir que los piratas informáticos hayan tenido éxito en este momento y que algunos sitios que utilizan versiones antiguas de PHP hayan sido pirateados.
WAF solo puede aliviar el problema y eventualmente será necesario actualizarlo:
Es importante tener en cuenta que incluso si usa Cloudflare WAF, debe actualizar PHP. Las reglas de protección pueden bloquear algunos intentos de ataque, pero los piratas informáticos también están probando una gran cantidad de combinaciones de variantes, por lo que los sitios web que usan PHP aún necesitan actualizar la versión de PHP. Actualizar a una versión no afectada puede mejorar la seguridad y no puede confiar únicamente en las reglas WAF.
Artículos relacionados:
Cloudflare implementa reglas de protección contra vulnerabilidades PHP por adelantado, pero los sitios web aún deben instalar parches oficiales lo antes posible
Comentarios