Los operadores de la red de bots Mirai se suman a los ataques PHP2Shell a medida que surgen exploits para eludir el ASLR

Poco des­pués de que se lan­za­ran co­rrec­cio­nes de emer­gen­cia para fa­llas crí­ti­cas en el motor de PHP que per­mi­ten la eje­cu­ción re­mo­ta de có­di­go sin au­ten­ti­ca­ción, di­ver­sos ac­to­res ma­li­cio­sos in­ten­ta­ron apro­ve­char estas vul­ne­ra­bi­li­da­des para pro­pa­gar una va­rian­te del bot­net Mirai. Aun­que se re­gis­tra­ron múl­ti­ples in­ten­tos de ata­que e in­fra­es­truc­tu­ra de ata­can­tes pre­pa­ran­do he­rra­mien­tas y rea­li­zan­do prue­bas en ser­vi­do­res ex­pues­tos, hasta el mo­men­to no se ha con­fir­ma­do nin­gu­na in­tru­sión exi­to­sa en en­tor­nos reales. Como me­di­da pre­ven­ti­va, di­ver­sas or­ga­ni­za­cio­nes, in­clu­yen­do ser­vi­cios gu­ber­na­men­ta­les, es­co­la­res y hos­pi­ta­la­rios en Eu­ro­pa y el Reino Unido, de­ci­die­ron des­co­nec­tar sis­te­mas o dejar ser­vi­cios no dis­po­ni­bles mien­tras apli­ca­ban los par­ches co­rres­pon­dien­tes.

La di­fi­cul­tad téc­ni­ca para lo­grar una ex­plo­ta­ción efec­ti­va ha re­pre­sen­ta­do un obs­tácu­lo im­por­tan­te para los ata­can­tes, re­qui­rien­do con­di­cio­nes es­pe­cí­fi­cas en los ser­vi­do­res y co­no­ci­mien­tos de­ta­lla­dos que im­pi­den que los ex­ploits pú­bli­cos fun­cio­nen en ins­ta­la­cio­nes con con­fi­gu­ra­cio­nes pre­de­ter­mi­na­das. No obs­tan­te, una firma de se­gu­ri­dad logró de­sa­rro­llar un ex­ploit capaz de su­pe­rar la pro­tec­ción de alea­to­ri­za­ción de la dis­po­si­ción del es­pa­cio de di­rec­cio­nes en sis­te­mas ha­bi­li­ta­dos y con­fi­gu­ra­dos para pro­duc­ción, el cual fue pues­to a dis­po­si­ción de sus clien­tes. Asi­mis­mo, ser­vi­do­res de ata­can­tes ex­pues­tos re­ve­la­ron he­rra­mien­tas y ca­de­nas de ex­ploits pro­ba­das en la­bo­ra­to­rios con­tra con­fi­gu­ra­cio­nes es­pe­cí­fi­cas, aun­que los son­deos rea­li­za­dos a di­ver­sos si­tios web no cum­plie­ron con los re­qui­si­tos ne­ce­sa­rios para lo­grar ac­ce­so.