Resumo:
A PHP Foundation lançou uma nova versão às 10 horas da noite passada para corrigir a vulnerabilidade do PHP2Shell. O provedor de serviços de rede Cloudflare foi informado antecipadamente da vulnerabilidade e implantou medidas de mitigação por meio de regras WAF. Posteriormente, a Cloudflare começou a observar um rápido aumento nas tentativas de ataque. Atualmente, o número de tentativas de ataque observadas ultrapassou um milhão.
A Cloudflare implanta regras de proteção WAF antecipadamente:
A Cloudflare começou a preparar as regras no início de outubro e concluiu a implantação aproximadamente 9 horas antes da vulnerabilidade se tornar pública. A partir das 03h02 UTC do dia 21 de outubro, todos os sites gratuitos e pagos com Cloudflare WAF habilitado receberam proteção por padrão.
Essa proteção usa a nova detecção completa de transações da Cloudflare, que combina a análise de solicitações HTTP e respostas do servidor para determinar se a solicitação apresenta características de exploração e se o servidor retorna resultados anormais. Depois que uma regra é correspondida, o WAF pode interceptar a resposta antes que ela chegue ao originador da solicitação. Esse mecanismo pode reduzir falsos positivos causados apenas pelo julgamento das características da solicitação, mas não pode desfazer operações que o servidor executou antes da resposta ser gerada.
A Cloudflare bloqueou mais de um milhão de ataques:
O CEO da Cloudflare, Matthew Prince, tuitou que nas 10 horas anteriores à vulnerabilidade do PHP ser divulgada publicamente, milhares de ataques apareceram na rede, e esses ataques foram tentados usando diferentes combinações de variantes; essas tentativas de ataque atingiram dezenas de milhares 45 minutos após a divulgação da vulnerabilidade, centenas de milhares em 2 horas e milhões de tentativas de ataque desde então.
No entanto, estes são apenas dados de observação da Cloudflare. O número de tentativas de ataque em toda a rede pode ser muito superior a um milhão de níveis. E é difícil dizer que os hackers tenham conseguido a essa altura, e alguns sites que usam versões antigas do PHP foram hackeados.
O WAF só pode aliviar o problema e eventualmente precisará ser atualizado:
É importante observar que mesmo se você usar o Cloudflare WAF, você deverá atualizar o PHP. As regras de proteção podem bloquear algumas tentativas de ataque, mas os hackers também estão tentando um grande número de combinações de variantes, então os sites que usam PHP ainda precisam atualizar a versão do PHP. Atualizar para uma versão não afetada pode melhorar a segurança e você não pode confiar apenas nas regras do WAF.
Artigos relacionados:
A Cloudflare implanta regras de proteção contra vulnerabilidades do PHP com antecedência, mas os sites ainda devem instalar patches oficiais o mais rápido possível
Comentários