致命安全漏洞“PHP2Shell”已被用于真实攻击。有分析指出，除了公开在企业外部的网络服务器外，还亟须检查连接至内网的网络附加存储设备、路由器、防火墙等网络设备。
人工智能安全综合平台企业Genians于30日表示，企业和机构内网中的PHP设备可能成为网络攻击的新目标，并呼吁立即检查内部资产、采取先发制人的措施。
目前，企业和机构的漏洞应对工作往往侧重于通过外部扫描等方式发现的公共网络服务器。但Genians指出，攻击者可能越来越多地将内网中的网络附加存储设备、路由器和安全设备用作入侵途径，而这些设备难以从外部发现。
PHP2Shell漏洞于26日正式列入美国网络安全和基础设施安全局（CISA）的“已知遭利用漏洞”（KEV）清单，这意味着该漏洞已被用于真实攻击。Genians称，攻击者可能先控制位于外部难以直接访问的内部私有IP地址段中的易受攻击设备，再将其用作向内网横向移动、扩大入侵范围的据点，或借此传播勒索软件。
Genians对接入云端网络准入控制（NAC）平台的真实设备识别数据进行分析，结果也印证了这一担忧。在内网运行PHP环境的设备中，96%直接暴露于PHP2Shell漏洞之下。
易受攻击的设备中，有78%使用的是PHP官方支持已终止的8.1及以下版本。尤其是使用2018年即已停止支持的5.x及以下版本的设备，占比也高达48%。
问题在于，相当一部分易受攻击的设备并非普通服务器。传统服务器仅占全部设备的24%；闭路电视、视频存储设备和安全解决方案占20%，射频识别（RFID）读卡器等物联网（IoT）设备占17%。此外，连设备类型都无法确认的未知资产也占27%。
这些设备位于难以从外部发现的内网中，也进一步加剧了风险。经确认的设备中，89%位于外部互联网搜索引擎扫描器无法访问的私有IP地址段。管理员可能甚至不知道这些设备搭载并运行着PHP，导致其长期无人管理。
Genians指出，仅依靠外部扫描工具逐一检查IP地址，难以发现内网中的安全盲区。首要任务是准确识别连接至内网的全部资产，并确保对其可见。
Genians美国法人负责人兼首席技术官Kim Gyeyeon表示：“要确认位于内网中的托管设备是否运行PHP，必须对其Web控制台响应数据及内置组件进行精确识别。尤其是厂商支持已终止、没有官方补丁的旧设备，或尚处于补丁发布前阶段的设备，在更换之前，必须立即通过网络访问控制将其阻断并隔离，采取先发制人的管控措施。”
Genians正以智能体人工智能技术升级其“Genian NAC”资产识别技术，并开发新一代资产与威胁情报平台。
其核心技术是网络资产攻击面管理（Cyber Asset Attack Surface Management，CAASM），这是一种可实时掌握并统一管理企业和机构内部IT资产的安全技术。
Genians计划让人工智能智能体收集并分析厂商安全建议、补丁信息和漏洞动态，再与客户资产进行实时映射，以缩小仅凭外部扫描难以发现的内网攻击面盲区。该公司计划借此主动预防并阻断企业和机构面临的网络威胁。
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
