Amazon Threat Intelligence Mad Pot হানিপট টেলিমেট্রিতে ১৭ অক্টোবর, ২০২৬ তারিখের একটি PHP2Shell শোষণ প্রচেষ্টা শনাক্ত করেছে, যা CVE-2026-109618 ও CVE-2026-109619 প্রকাশের চার দিন আগের। প্রচেষ্টাটি একটি বাণিজ্যিক বেনামীকরণ নেটওয়ার্কের সাথে যুক্ত একটি IP ঠিকানা থেকে এসেছিল। দুর্বলতাটি এমব্যার্গোর অধীনে থাকলেও হানিপটকে লক্ষ্যবস্তু করা থেকে বোঝা যায় যে একজন হুমকি সৃষ্টিকারী সক্রিয় ছিল, এবং প্রকাশের আগে সেই অভিনেতা কীভাবে এক্সপ্লয়েট তথ্য পেল তা এখনো স্পষ্ট নয়।
PHP-এর এমব্যার্গো ২১ অক্টোবর, ২০২৬ তারিখে 14:00 UTC-তে উঠে যাওয়ার কথা ছিল। Amazon Threat Intelligence প্রকাশের দিনে একাধিক প্রুফ-অফ-কনসেপ্ট এক্সপ্লয়েট লক্ষ্য করেছে, যার প্রথমটি প্রায় 02:00 UTC-তে এসেছিল। 02:00 থেকে 08:00 UTC-এর মধ্যে Mad Pot-কে লক্ষ্য করে আরও শোষণ প্রচেষ্টা অতিরিক্ত বেনামী অবকাঠামো থেকে এসেছে। বিভিন্ন পেলোড থেকে ইঙ্গিত মেলে যে একাধিক অভিনেতা জড়িত, এবং কোনো প্রচেষ্টা প্রকৃত সিস্টেমের বিরুদ্ধে সফল হতো কি না তা নির্ধারণের জন্য প্রযুক্তিগত বিশ্লেষণ চলছে।
প্যাচ প্রকাশের কয়েক ঘণ্টার মধ্যে আরও প্রুফ-অফ-কনসেপ্ট এক্সপ্লয়েট উপস্থিত হয় এবং প্রায় সঙ্গে সঙ্গেই Amazon-এর সেন্সরের বিরুদ্ধে ব্যবহৃত হয়। PHP2Shell এখন বাস্তব পরিবেশে ব্যাপকভাবে শোষিত হচ্ছে। Amazon দুটি শিক্ষা টানে: এমব্যার্গো রক্ষকদের কেবল ততক্ষণ সুরক্ষা দেয় যতক্ষণ না অন্য কেউ একই বাগ খুঁজে পায়, এবং প্রকাশের তারিখ শোষণের সবচেয়ে প্রাথমিক তারিখ নাও হতে পারে। যেহেতু AI-সহায়তায় বিশ্লেষণ প্যাচকে কার্যকর এক্সপ্লয়েটে রূপান্তর সস্তা করছে, প্যাচ ও আক্রমণের মধ্যের ব্যবধান কমছে।
নিরাপত্তা দলগুলোর উচিত ইন্টারনেট-মুখী গুরুত্বপূর্ণ দুর্বলতার প্যাচ সময় দিনের বদলে ঘণ্টায় পরিমাপ করা, পরিচিত সবচেয়ে প্রাথমিক শোষণ থেকে তদন্ত শুরু করা, এবং এমন সনাক্তকরণ ব্যবস্থা স্থাপন করা যা CVE-নির্দিষ্ট সিগনেচারের উপর নির্ভর করে না। সংশোধিত PHP সংস্করণে আপগ্রেড করাই একমাত্র সম্পূর্ণ প্রতিকার। তাৎক্ষণিক প্যাচ সম্ভব না হলে, অ্যাপ্লিকেশনের উপর প্রভাব মূল্যায়নের পর দলগুলোর মাল্টি-পার্ট ফাইল আপলোড ব্লক করার কথা ভাবা উচিত, এবং PHP_SESSION_UPLOAD_PROGRESS স্ট্রিং রয়েছে এমন POST অনুরোধের জন্য লগ পর্যালোচনা করা উচিত।
উৎস: Hacker News · সারাংশ: HeadlinesBriefing