Fil-qosor: Kemm servers huma affettwati minn PHP2Shell jista' jiġi stmat biss. Unit 42, skont TechTarget, għadd aktar minn 22,6 miljun istanza esposta, CybelAngel isemmi madwar 2,24 miljun host ta' PHP, BleepingComputer jirrapporta, bi tlugħ għal VirusTotal, aktar minn 5,1 miljun. In-numri jkejlu affarijiet differenti u għalhekk ma jikkontradixxux lil xulxin. Għan-negozju tagħkom jgħodd numru ieħor: kemm sistemi ta' PHP proprji huma aċċessibbli u kemm minnhom huma ppatchjati b'mod ippruvat.
L-okkażjoni: numru jagħmel it-titli
“22 miljun server f'periklu” kien fit-titli ta' ħafna artikoli fil-21 ta' Ottubru 2026. In-numru ġej minn Unit 42, id-dipartiment tar-riċerka ta' Palo Alto Networks, u ġie rrappurtat, fost l-oħrajn, minn TechTarget. Ftit wara ċirkolaw numri oħra, xi wħud madwar għaxar darbiet iżgħar.
Għall-qarrejja joħroġ l-impressjoni li ħadd ma jaf. Fil-fatt il-fornituri sempliċement jgħoddu affarijiet differenti b'metodi differenti. Min jifhem dan jista' juża n-numri minflok ma jħalli lilu nnifsu jiġi mfixkel minnhom.
Kemm servers huma affettwati minn PHP2Shell? In-numri f'daqqa t'għajn
| Sors | Numru | X'ġie mgħodd |
|---|---|---|
| Unit 42 (Palo Alto Networks), skont TechTarget | aktar minn 22,6 miljun | istanzi esposti, potenzjalment vulnerabbli; il-metodu mhux spjegat fir-rapport |
| VirusTotal, skont BleepingComputer | aktar minn 5,1 miljun | hosts ta' PHP aċċessibbli mill-internet |
| CybelAngel, fuq il-bażi tad-data ta' Shodan | madwar 2,24 miljun | hosts li jindikaw PHP fl-identifikaturi tagħhom |
| CybelAngel | 59 % minn madwar 1,5 miljun | sehem tal-hosts b'verżjoni viżibbli fuq fergħat mingħajr aġġornament uffiċjali |
| CybelAngel | madwar 740,000 | hosts li jindikaw PHP imma jaħbu l-verżjoni tagħhom |
In-numri kollha jirreferu għas-sitwazzjoni madwar l-20 u l-21 ta' Ottubru. Huma snapshots u jinbidlu ma' kull aġġornament installat.
Għaliex l-għadd huma daqshekk 'il bogħod minn xulxin
Tliet effetti jispjegaw il-biċċa l-kbira tad-differenzi.
Istanza, host, websajt. Host huwa l-aktar indirizz IP jew server. Istanza tista' tkun servizz wieħed jew websajt waħda. Fuq server f'shared hosting spiss jaħdmu mijiet ta' websajts. CybelAngel stess jindika: Jingħaddu hosts, mhux organizzazzjonijiet jew websajts, u n-numru reali ta' applikazzjonijiet aċċessibbli x'aktarx huwa ogħla.
Verżjonijiet moħbija. Ħafna servers ma jiżvelawx il-verżjoni ta' PHP tagħhom, pereżempju għax expose_php huwa diżattivat. Jonqsu mill-istatistika bbażata fuq il-verżjonijiet. Għaliex li taħbi hija ħaġa sensata imma ma tissostitwixxix protezzjoni jispjegah l-artikolu dwar l-indikazzjonijiet tal-verżjoni u expose_php.
Backports. Distribuzzjonijiet u hosters f'xi każijiet jinstallaw korrezzjonijiet mingħajr ma jibdlu n-numru tal-verżjoni. Server li jidher minn barra b'numru qadim jista' għalhekk ikun ippatchjat. L-għadd abbażi tal-verżjoni murija għalhekk jissopravalutaw in-numru ta' sistemi mhux ippatchjati. Kif tivverifikaw l-istat veru għandkom issibu taħt Iċċekkjar tal-verżjoni ta' PHP u tal-istat tal-patch.
Kif jinħolqu għadd bħal dawn
Il-biċċa l-kbira tan-numri huma bbażati fuq servizzi tat-tiftix li jistaqsu kontinwament l-internet u jaħżnu dak li s-servers jgħidu dwarhom infushom. Server tal-web spiss isemmi s-softwer u l-verżjoni fir-risposti tiegħu, pereżempju fl-header X-Powered-By. CybelAngel, skont it-tpinġija tiegħu stess, jistrieħ fuq identifikaturi bħal dawn mid-data ta' Shodan. B'dan ma jiġi attakkat xejn, jinqara biss dak li huwa pubbliku xorta waħda.
Minn dan ġejja regola sempliċi tal-qari għal kull numru ġdid fil-midja. Staqsu: X'ġie mgħodd, hosts, istanzi jew websajts? Meta ġie mkejjel, qabel jew wara l-21 ta' Ottubru? U kif ġiet determinata l-verżjoni, permezz tan-numru murija jew permezz ta' test veru? Min ma jistax iwieġeb dawn it-tliet mistoqsijiet għandu jittratta n-numru bħala ordni ta' kobor approssimattiv, mhux bħala valur imkejjel.
“Esposta” tfisser aċċessibbli u, skont karatteristiċi esterni, possibbilment vulnerabbli. Ma tfissirx attakkata u ma tfissirx kompromessa. Il-BSI għall-ewwel ma kienx jaf bl-ebda attakk b'suċċess ikkonfermat fuq skala wiesgħa.
X'juru n-numri b'mod affidabbli xorta waħda
Anke jekk l-ammont jvarja, l-għadd iġorru tliet stqarrijiet soda:
- Is-superfiċje ta' attakk hija enormi. Anke l-iżgħar numru jfisser miljuni ta' miri aċċessibbli. L-attakkanti m'għandhomx għalfejn ifittxu, jistgħu jivverifikaw b'mod awtomatizzat.
- Verżjonijiet qodma huma mifruxa. Skont CybelAngel, 59 fil-mija tal-hosts b'verżjoni viżibbli kienu jaħdmu fuq fergħat li għalihom il-proġett PHP ma jippubblikax aġġornament uffiċjali. Għal sistemi bħal dawn ma jgħinx patch mgħaġġel, imma biss backport, fornitur terz jew migrazzjoni. Ir-riskji jiddeskrivihom il-gwida PHP End of Life.
- Il-problema tibqa' aktar. Parti kbira mis-sistemi aċċessibbli ma tiġix aġġornata fi ftit jiem. L-iskans u t-tentattivi ta' attakk għalhekk x'aktarx ikomplu għal żmien twil.
Iddeterminaw in-numru proprju tagħkom
In-numru dinji huwa titlu. Dak tagħkom huwa kompitu. Hekk tilħquh:
- Iġbru d-dominji u s-subdominji: mid-żoni DNS, miċ-ċertifikati, mill-kuntratti ma' aġenziji u hosters.
- Assenjaw is-servizzi aċċessibbli: Liema server jinsab wara liema indirizz, min iħaddmu?
- Iġbru l-istat ta' PHP għal kull sistema: verżjoni, modalità tat-tħaddim, sors tal-pakketti, konferma tal-backport.
- Ivvalutaw ir-riżultat: ippatchjat u ppruvat, ippatchjat mingħajr prova, mhux ippatchjat, mhux magħruf.
- Agħlqu l-lakuni: Dak mhux magħruf l-ewwel jiġi ċċarat, dak mhux ippatchjat l-ewwel jiġi ttrattat.
Fl-aħħar hemm lista qasira minflok numru kbir. Kif iżżommu l-inventarju fit-tul jiddeskrivih l-artikolu Inventarju tal-websajts u s-servers kollha.
Kif tgħin PHP SOS b'mod konkret?
- Veduta minn barra: Niddeterminaw liema mis-sistemi tagħkom huma aċċessibbli mill-internet u liema minnhom jużaw PHP.
- Veduta minn ġewwa: Nivverifikaw l-istat tal-patch u r-restart fuq is-servers, mhux biss il-verżjoni murija.
- Valutazzjoni: Tirċievu lista bi status għal kull sistema u ordni ċara.
- Verifika: Meta tixtiequ, wara l-patch nittestjaw minn barra jekk is-sitwazzjoni tjiebitx kif mistenni.
Kif tmur verifika bħal din tiddeskrivih Verifika tas-sigurtà u test ta' penetrazzjoni.
Konklużjoni
22,6 miljun, 5,1 miljun, 2,24 miljun: In-numri jidhru kontradittorji, imma jkejlu biss affarijiet differenti. Flimkien juru li PHP2Shell tolqot superfiċje ta' attakk kbira ħafna u li ħafna verżjonijiet qodma jinsabu fin-netwerk. In-numru li jiddeċiedi r-riskju tagħkom ma jipprovdihx studju. Jinħoloq biss meta tħarsu lejn is-sistemi proprji tagħkom.
Mistoqsijiet frekwenti
Kemm servers huma affettwati minn PHP2Shell?
Ħadd ma jaf eżattament. Unit 42 ta' Palo Alto Networks, skont TechTarget, għadd aktar minn 22,6 miljun istanza esposta, potenzjalment vulnerabbli. CybelAngel isemmi madwar 2,24 miljun host aċċessibbli mill-internet li jindikaw PHP. In-numri jkejlu affarijiet differenti u ma jistgħux jitqabblu direttament.
Għaliex in-numri jvarjaw daqshekk ħafna?
Għax jingħaddu affarijiet differenti: istanzi, hosts, indirizzi IP jew servizzi. Fuq host f'shared hosting jistgħu jkunu mijiet ta' websajts. Barra minn hekk ħafna servers ma jurux il-verżjoni ta' PHP tagħhom, oħrajn juru numru qadim għalkemm backport ġie installat.
Esposta tfisser li server ġie attakkat?
Le. Esposta tfisser biss li servizz ta' PHP huwa aċċessibbli mill-internet u, skont karatteristiċi esterni, jista' jkun vulnerabbli. Dwar attakki attwali dawn l-għadd ma jgħidu xejn.
Liema numru huwa importanti għan-negozju tiegħi?
In-numru tas-sistemi ta' PHP proprji tagħkom li huma aċċessibbli pubblikament u kemm minnhom huma ppatchjati b'mod ippruvat. In-numri dinjin juru d-daqs, imma ma jissostitwux l-inventarju proprju.