Amazon Web Services zarejestrowała próby ataku wykorzystujące krytyczne luki PHP2Shell jeszcze cztery dni przed publikacją oficjalnych poprawek. Podatności, określane jako PHP2Shell, pozwalają atakującym na uzyskanie zdalnego dostępu do serwerów i przejęcie pełnej kontroli nad systemem. Tymczasem, zanim użytkownicy zdążyli zainstalować aktualizacje bezpieczeństwa, luki zostały już "szeroko exploitowane" przez hakerów na całej sieci.
Incydent zwraca uwagę na poważny problem w cyklu łatania bezpieczeństwa. Okres między ujawnieniem podatności a dostępem adminów do poprawek stanowi krytyczne okno podatności. W tym przypadku cztery dni wystarczyły atakującym, aby rozpowszechnić exploity i rozpocząć masowe ataki. Problem dotyczy szczególnie PHP, jedno z najpopularniejszych środowisk do hostingu webowego, wykorzystywanego przez miliony witryn na całym świecie.
Wykonawcy systemów powinni pilnie zaktualizować swoje instalacje PHP, jeśli tego jeszcze nie zrobili. Jednocześnie incydent podkreśla konieczność wdrażania dodatkowych warstw bezpieczeństwa, takich jak WAF (Web Application Firewall) czy monitoring ruchu sieciowego, jako poduszki bezpieczeństwa w czasie oczekiwania na poprawki. Branża bezpieczeństwa wzywała również do skrócenia czasu między odkryciem a łataniem takich krytycznych luk.