Résumé :
La Fondation PHP a publié une nouvelle version hier soir à 22 heures pour corriger la vulnérabilité PHP2Shell. Le fournisseur de services réseau Cloudflare avait été informé de la vulnérabilité à l'avance et avait déployé des mesures d'atténuation via les règles WAF. Par la suite, Cloudflare a commencé à observer une augmentation rapide des tentatives d’attaque. Actuellement, le nombre de tentatives d’attaque observées dépasse le million.
Cloudflare déploie les règles de protection WAF à l'avance :
Cloudflare a commencé à préparer les règles début octobre et a terminé le déploiement environ 9 heures avant que la vulnérabilité ne soit rendue publique. À partir de 03h02 UTC le 21 octobre, tous les sites gratuits et payants sur lesquels Cloudflare WAF est activé ont reçu une protection par défaut.
Cette protection utilise la nouvelle détection complète des transactions de Cloudflare, qui combine l'analyse des requêtes HTTP et des réponses du serveur pour déterminer si la requête présente des caractéristiques d'exploitation et si le serveur renvoie des résultats anormaux. Une fois qu'une règle correspond, le WAF peut intercepter la réponse avant qu'elle n'atteigne l'auteur de la demande. Ce mécanisme peut réduire les faux positifs provoqués par l'évaluation seule des caractéristiques de la requête, mais il ne peut pas annuler les opérations effectuées par le serveur avant la génération de la réponse.
Cloudflare a bloqué plus d'un million d'attaques :
Le PDG de Cloudflare, Matthew Prince, a tweeté que dans les 10 heures précédant la divulgation publique de la vulnérabilité PHP, des milliers d'attaques étaient apparues sur le réseau, et ces attaques avaient été tentées en utilisant différentes combinaisons de variantes ; ces tentatives d'attaque ont atteint des dizaines de milliers 45 minutes après la divulgation de la vulnérabilité, des centaines de milliers dans les 2 heures et des millions de tentatives d'attaque depuis lors.
Cependant, il ne s'agit que des données d'observation de Cloudflare. Le nombre de tentatives d’attaque à l’échelle du réseau peut être bien supérieur à un million. Et il est difficile de dire que les pirates ont réussi à ce stade, et certains sites utilisant d'anciennes versions de PHP ont été piratés.
WAF ne peut que résoudre le problème et devra éventuellement être mis à niveau :
Il est important de noter que même si vous utilisez Cloudflare WAF, vous devez mettre à niveau PHP. Les règles de protection peuvent bloquer certaines tentatives d'attaque, mais les pirates tentent également un grand nombre de combinaisons de variantes, de sorte que les sites Web qui utilisent PHP doivent toujours mettre à niveau la version de PHP. La mise à niveau vers une version non affectée peut améliorer la sécurité et vous ne pouvez pas vous fier uniquement aux règles WAF.
Articles associés :
Cloudflare déploie les règles de protection contre les vulnérabilités PHP à l'avance, mais les sites Web doivent quand même installer les correctifs officiels dès que possible
Commentaires