Hacker News Front Page · Yaara Shriki, Shahar Dorfman, Alma Blachsan, Yaron Samuel ·
PHP2Shell: Exploitation Attempts and Remediation Trends | Wiz Blog
Wiz informa que, una semana después de divulgarse PHP2Shell, disminuyó alrededor de un 67 % la cantidad de máquinas vulnerables expuestas a Internet y un 47,9 % la de organizaciones afectadas. En sus honeypots observó intentos que llegaron a provocar agotamiento de memoria, pero ninguno completó la cadena de explotación; las diferencias entre compilaciones, límites de memoria y procesos de Apache dificultaron las etapas posteriores. La empresa advierte que la explotación fiable sigue siendo posible y recomienda aplicar las actualizaciones de seguridad de PHP o reducir la exposición por otros medios.
Wiz research has been monitoring PHP2Shell exploitation attempts, but none have succeeded so far. We examine the techniques used, what prevented the attacks from completing and how observed exposure has changed since disclosure.