Lo que 45 millones de intentos de exploit de wp2shell revelan sobre la nueva ventana de respuesta a…

La cadena de vulnerabilidades críticas combinó dos fallas que permitieron a los atacantes no autenticados explotar sitios vulnerables y, en última instancia, ejecutar código malicioso de forma remota, lo que podría tomar el control de ellos. En la primera semana después de la divulgación, se realizaron más de 45 millones de intentos de exploit de casi 150.000 fuentes de red únicas. Y a medida que el volumen continuó aumentando, vimos lo rápido que la divulgación de vulnerabilidades puede convertirse en exploit masiva.

A modo de comparación, esta escala fue aproximadamente 20 veces mayor que la observada durante Drupalgeddon, lo que ilustra cuánto ha aumentado la capacidad de ataque automatizado.  Después del incidente, no deberíamos analizar solo la vulnerabilidad, sino el poco tiempo que los defensores tienen ahora entre la divulgación y la exploit generalizada. Ahora necesitan prepararse para una ventana de respuesta cada vez más medida en solo unas horas.  La exploit masiva ya no requiere una focalización precisa Este ataque nos dice mucho sobre el comportamiento moderno de los atacantes. Los equipos de seguridad deben operar asumiendo que las nuevas vulnerabilidades pueden operacionalizarse más rápido que nunca, independientemente de qué herramientas de automatización utilicen exactamente los atacantes.  Las organizaciones ya no deben asumir que la oscuridad, las diferencias de plataforma o la falta de interés de los atacantes les darán tiempo significativo, porque esta instancia nos mostró exactamente lo contrario.  La mitigación no es lo mismo que la remediación Romper una cadena de exploits no necesariamente significa que la vulnerabilidad subyacente ha desaparecido. La ventana entre la divulgación y la exploit masiva se está reduciendo, por lo que las organizaciones podrían no ser capaces de aplicar parches todas las aplicaciones afectadas de inmediato.

En nuestro caso, esa visibilidad se extendió a ponerse de pie en un entorno de honeypot para capturar muestras de exploits en vivo y estudiar lo que los atacantes realmente estaban tratando de lograr después del compromiso. Prepárese para la vulnerabilidad que tiene horas para abordar Los 45 millones de intentos de explotar la vulnerabilidad wp2shell son solo una mirada a lo que vendrá en el futuro a medida que la tecnología se vuelva más inteligente y los atacantes se vuelvan más rápidos.  Pero es importante entender que no todas las vulnerabilidades de CMS en el futuro van a producir decenas de millones de intentos de explotación.

Consultar publicación original ↗