Palo Alto Networks, internete açık yönetim arayüzlerini hedef alan aktif istismar girişimleri gözlemlediğini açıkladı. Şirketin güvenlik duyurusundaki güncellemeye göre saldırılar, yönetim paneli dışarıya açık bırakılmış sistemleri vuruyor.
İstismar edilen zafiyetler, toplulukta PHP2Shell adıyla izlenen açıklar arasında yer alıyor. Kaynak metin, bu aşamada hangi CVE numaralarının etkilendiğini belirtmiyor; şirketin duyurusundaki teknik ayrıntılar güncellendikçe tablo netleşiyor.
Açık yönetim paneli saldırganların ilk hedefi oldu
Saldırının odağında, Palo Alto Networks yönetim arayüzünün doğrudan internet erişimine açık tutulması var. Güvenlik şirketi, dış ağdan erişilebilir panellerin saldırganlara doğrudan saldırı yüzeyi sunduğunu vurguladı.
PHP2Shell olarak adlandırılan bu açık ailesi, yetkisiz komut çalıştırma ve sistem üzerinde kontrol elde etme riskini gündeme getiriyor. Kurumsal güvenlik ekipleri aynı arayüzleri normalde cihaz yönetimi, yapılandırma ve izleme için kullanıyor; saldırganlar ise aynı erişim noktalarını istismar etmeye çalışıyor.
Palo Alto Networks, güncellemede aktif istismarın sürdüğünü belirterek savunma ekiplerinin yönetim arayüzlerini internetten erişime kapatmasının veya erişimi ciddi biçimde sınırlandırmasının kritik olduğunu işaret etti. Şirketin açıklaması, saldırıların yalnızca teorik bir risk olmadığını, sahada kullanıma girdiğini gösteriyor.
Kaynak metinde kampanyanın kapsamı, hedef sektörler ya da saldırgan grubuna ilişkin ek bir atıf yer almıyor. Buna karşın duyuru, internete açık güvenlik cihazı yönetim yüzeylerinin saldırganlar için ilk temas noktası olmaya devam ettiğini ortaya koyuyor.