Wiz sieht bislang keine erfolgreichen PHP2Shell-Exploits – Exposition um 67 % gesunken
Wiz: No successful PHP2Shell exploits seen so far; exposure down 67%
Eine Woche nach der Offenlegung der kritischen PHP-Schwachstellen PHP2Shell verzeichnet Wiz in seiner Telemetrie einen Rückgang der täglich exponierten und verwundbaren Rechner um rund 67 %. Die Zahl der betroffenen Organisationen fiel um 47,9 %. Gleichzeitig beobachtete Wiz nur wenige Exploit-Versuche, die zudem an Speicher- und Worker-Problemen scheiterten. Ein öffentlicher, generalisierbarer End-to-End-Exploit ist bislang nicht bekannt.
Unsere Beobachtungen zeigen, dass das Auslösen von Speichererschöpfung allein nicht ausreicht, um die Exploit-Kette abzuschließen.