要約:
PHP Foundation は昨夜 10 時に PHP2Shell の脆弱性を修正する新しいバージョンをリリースしました。ネットワーク サービス プロバイダーの Cloudflare は、この脆弱性を事前に知らされており、WAF ルールを通じて軽減策を導入していました。その後、Cloudflare は攻撃試行の急速な増加を観察し始めました。現在、観察された攻撃試行の数は 100 万件を超えています。
Cloudflare は、WAF 保護ルールを事前に展開します。
Cloudflare は 10 月初旬にルールの準備を開始し、脆弱性が公開される約 9 時間前に導入を完了しました。また、10 月 21 日 03:02 UTC から、Cloudflare WAF が有効になっているすべての無料および有料サイトがデフォルトで保護を受けました。
この保護では、Cloudflare の新しい完全なトランザクション検出を使用します。これは、HTTP リクエストとサーバー応答の分析を組み合わせて、リクエストが悪用の特徴を示しているかどうか、およびサーバーが異常な結果を返しているかどうかを判断します。ルールが一致すると、WAF は要求の発信者に応答が到達する前に応答を傍受できます。このメカニズムにより、リクエストの特性のみを判断することによって引き起こされる誤検知を減らすことができますが、レスポンスが生成される前にサーバーが実行した操作を元に戻すことはできません。
Cloudflare は 100 万件以上の攻撃をブロックしました:
Cloudflare CEO の Matthew Prince 氏は、PHP の脆弱性が公表されるまでの 10 時間で、ネットワーク上で数千件の攻撃が発生し、これらの攻撃はさまざまな亜種の組み合わせを使用して試みられたとツイートしました。これらの攻撃試行は、脆弱性が公開されてから 45 分後には数万回に達し、2 時間以内には数十万回に達し、それ以降は数百万回の攻撃試行に達しました。
ただし、これは Cloudflare の観測データにすぎません。ネットワーク全体にわたる攻撃試行の数は、100 万レベルをはるかに超える場合があります。そして現時点でハッカーが成功しているとは言い難く、古いバージョンの PHP を使用しているサイトの一部がハッキングされています。
WAF は問題を軽減するだけであり、最終的にはアップグレードが必要になります。
Cloudflare WAF を使用する場合でも、PHP をアップグレードする必要があることに注意することが重要です。保護ルールは一部の攻撃の試みをブロックできますが、ハッカーは多数の亜種の組み合わせも試みているため、PHP を使用する Web サイトは依然として PHP バージョンをアップグレードする必要があります。影響を受けないバージョンにアップグレードするとセキュリティが向上しますが、WAF ルールだけに依存することはできません。
関連記事:
Cloudflare は PHP 脆弱性保護ルールを事前に展開しますが、Web サイトは引き続き公式パッチをできるだけ早くインストールする必要があります
コメント