PHP2Shell-ის გამოყენებით აშშ-ის სამთავრობო ქსელებზე თავდასხმა მოხდა
კიბერუსაფრთხოების სფეროში ახალი საფრთხე დაფიქსირდა: მკვლევარების ცნობით, ჰაკერულმა ჯგუფებმა პირველად წარმატებით გამოიყენეს PHP2Shell-ის მოწყვლადობა, რათა აშშ-ის სამთავრობო ორგანიზაციებთან დაკავშირებული სერვერები და ფაირვოლები (firewall - ქსელური ეკრანი) გაეტეხათ. თავდასხმა მიზანმიმართული იყო და სულ მცირე 25 სერვერის კომპრომეტირება გამოიწვია.
საფრთხე PHP2Shell-ის გარშემო
PHP2Shell-ი ორი კრიტიკული მოწყვლადობის ერთობლიობაა, რომლებიც PHP-ის პროგრამირების ენაში აღმოაჩინეს. იმის გათვალისწინებით, რომ ინტერნეტში არსებული ვებგვერდების დაახლოებით 70% სწორედ ამ ენაზეა აგებული, აღმოჩენამ თავიდანვე დიდი მღელვარება გამოიწვია. თავდაპირველად, ექსპერტები შიშობდნენ, რომ ჰაკერები მას მასიური თავდასხმებისთვის გამოიყენებდნენ, თუმცა გარკვეული პერიოდის განმავლობაში წარმატებული კიბერშეტევები არ დაფიქსირებულა. მიუხედავად ამისა, კიბერუსაფრთხოების სპეციალისტები აფრთხილებდნენ საზოგადოებას, რომ ეს მხოლოდ დროის საკითხი იყო.
თავდასხმის მექანიზმი
ამჯერად, ჰაკერებმა გამოიყენეს ეშმაკური ტაქტიკა: მათ PHP2Shell-ი გააერთიანეს Linux-ის ბირთვის პრივილეგიების ამაღლების ხარვეზთან, რომელიც ცნობილია როგორც Fragnesia (CVE-2026-46300). ეს კომბინაცია მათ საშუალებას აძლევდა, Palo Alto Networks-ის ფაირვოლების მართვის პანელებში შეეღწიათ და სისტემაზე სრული წვდომა (root access) მოეპოვებინათ.
თავდასხმები 2026 წლის 23 ოქტომბერს დაიწყო და მოიცვა აშშ, იაპონია, ტაივანი და სამხრეთ კორეა. ჰაკერებმა გამოიყენეს FOFA-ს საძიებო სისტემა, რათა ეპოვათ Palo Alto Networks-ის მოწყობილობები, რომლებიც მოწყვლად ვერსიებს იყენებდნენ. ექსპერტების თქმით, მთელი პროცესი — დაუცველი HTTPS მოთხოვნიდან დაწყებული, სისტემაში მუდმივი წვდომის მოპოვებამდე — 15 წუთზე ნაკლებ დროს საჭიროებს.
რა ხდება თავდასხმის შემდეგ?
მას შემდეგ, რაც თავდამსხმელები ქსელში შეაღწევდნენ, ისინი ააქტიურებდნენ 40-მდე სპეციალურ სკრიპტს პოსტ-ექსპლუატაციისთვის. რამდენიმე საათში მათ შეეძლოთ შიდა ქსელში შეღწევა და Active Directory-ის (სერვისი, რომელიც მართავს წვდომას ქსელურ რესურსებზე) წინააღმდეგ სრულმასშტაბიანი თავდასხმის დაწყება. მიუხედავად იმისა, რომ თავდამსხმელების კონკრეტული მიზანი ჯერჯერობით უცნობია, მკვლევარები ვარაუდობენ, რომ მთავარი ამოცანა მონაცემთა მოპარვა და სისტემაში მუდმივი ყოფნის უზრუნველყოფაა.
საინტერესოა, რომ თავდასხმა სრულად ავტომატიზებული არ ყოფილა. მიუხედავად იმისა, რომ ჰაკერები იყენებდნენ ხელოვნური ინტელექტის ინსტრუმენტებს, როგორიცაა Claude Code და ჩინური მოდელები DeepSeek და Kimi, ოპერაცია მაინც ადამიანური ჩართულობით წარიმართა. ეს შემთხვევა კიდევ ერთხელ უსვამს ხაზს სისტემების დროულად განახლებისა და უსაფრთხოების პოლიტიკის გამკაცრების აუცილებლობას, განსაკუთრებით მაშინ, როდესაც საქმე ინტერნეტთან დაკავშირებულ კრიტიკულ ინფრასტრუქტურას ეხება.