Sembra che la corsa globale per mettere a posto due criticità in PHP, il popolare linguaggio per lo scripting web, sia partita in ritardo. Le nuove rivelazioni dimostrano che mentre gli amministratori correvano per applicare le patch, gli attaccanti erano già ben più avanti. Infatti, analisi di Amazon Web Services (AWS) ha rivelato che tentativi di sfruttare questi bug, noti collettivamente come PHP2Shell, risalgono a ben quattro giorni prima delle divulgazioni pubbliche, precisamente al 17 ottobre. Queste manovre sono state scoperte su un ‘honeypot’ da AWS, un server volutamente vulnerabile usato per studiare i metodi di attacco. Il tutto è arrivato da un indirizzo IP anonimizzato, sollevando dubbi su come un attore minaccioso potesse ottenere informazioni sugli exploit prima che questi fossero resi pubblici. La cosa che fa drizzare i peli sulla schiena non è solo il fatto che lo sfruttamento sia già in corso ‘in natura’, ma soprattutto la dimostrazione che il divario di tempo tra la patch e lo exploit funzionante sta scomparendo. Se in passato gli exploit erano costruiti da un piccolo gruppo di ‘super-hacker’ e poi resi pubblici, oggi l’avvento dell’Intelligenza Artificiale sta abbassando drasticamente la barriera d’ingresso. AWS sottolinea che l’AI sta rendendo ‘economico’ trasformare i dettagli tecnici di una correzione in uno exploit operativo in poche ore, se non minuti. L’allarme è chiaro: la velocità e la diffusione dei metodi di attacco richiedono che la divulgazione delle vulnerabilità sia più rapida e coordinata che mai.

🇬🇧 Summary in English

The internet’s frantic scramble to patch two critical vulnerabilities in PHP, the widely used web scripting language, was already playing catch-up. New findings reveal that while admins were racing to deploy patches, attackers were already three-quarters of the way there. AWS analysis pinpointed that attempts to exploit these bugs—dubbed PHP2Shell—date back not weeks, but four full days before the public disclosures, specifically to October 17. These activities were tracked on an AWS ‘honeypot,’ a deliberately vulnerable server used by researchers to map out attack tactics. The attempts originated from an anonymized IP address, raising serious questions about how a threat actor managed to acquire exploit information before the vulnerability was even disclosed. What’s truly chilling isn’t just the fact that the exploitation is already ‘in the wild,’ but the shrinking window between a patch being released and a working exploit appearing. Historically, exploits were the domain of elite hackers who would make their methods public. Today, the arrival of AI is dismantling that gatekeeping system. AWS warns that AI is drastically lowering the barrier to entry, making it ‘cheap’ to turn a technical patch diff into a functional, working exploit in mere hours, if not minutes. The message is loud and clear: the speed and democratization of attack methods demand that vulnerability disclosure becomes faster and far more coordinated than ever before.

Leggi l’articolo originale su Wired EN →

Fonte: Wired EN | Argomento: Cybersecurity

#tecnologia #innovazione #technews