Пост Лукацкого

Пока вы спали, проверил сайт lukatsky.ru на предмет возможных проблем с двумя обнаруженными CVE в PHP. Движок был обновлен самим хостером и вроде как можно было бы расслабиться (и многие владельцы сайтов и расслабились, получив от поддержки ответ, что все обновлено, если, конечно, вообще озаботились таким вопросом), но... мне же надо было убедиться, что с момента обнаружения уязвимости до момента обновления сайт не был скомпрометирован. Вот это заняло определенное время. Ядро CMS, плагины, левые скрипты, несанкционированные изменения файлов, учетки админов, таски cron, директивы .htaccess и т.д.... Все чистенько, без аномалий и необъяснимых изменений. Из забавного. Попытался выяснить у поддержки хостинга, в какое время они накатили обновление PHP, чтобы сузить временной период для hunting'а. Пообещали ответить в течение 3-5 дней! Ну такое себе. Пришлось пойти и через консоль вытаскивать даты и время запуска соответствующих сборок PHP. И логи по умолчанию у хостера выключены, что тоже объяснимо вопросами производительности, но во время расследования этого не хватало. В целом, задачу свою я решил, но чудится мне, что 99% владельцев сайтов такое повторить не смогут (если ИИ-агента не попросят помочь, смогут сформулировать задание и понять ответы ИИ). Хостеры тоже не шибко заинтересованы в решении таких кейсов. Так что спасение утопающих по-прежнему дело рук самих утопающих 🛟 ЗЫ. Говорят, что данные дыры в PHP нашли с помощью ИИ (и даже не последние модели). И ведь это только начало... #уязвимость #интернет