Desligamentos do PHP2Shell testam gatilhos de políticas cibernéticas

Marsh Re diz que interrupções por precaução, e não violações, estão causando perdas iniciais

Desligamentos por precaução, e não violações confirmadas, estão causando perdas iniciais do PHP2Shell, Pântano Re disse em um novo relatório, colocando os gatilhos da política cibernética em foco para os corretores.

Num relatório de outubro, a corretora de resseguros examinou duas falhas críticas no PHP, uma linguagem de script que, segundo estima, funciona em 77% dos sites. Os patches de emergência chegaram em 21 de outubro.

A Marsh Re espera que a interrupção dos negócios seja o principal fator de perda, classificada como média a alta, especialmente para varejistas on-line que dependem de acesso à web. A recuperabilidade depende da redação da política, do gatilho, dos períodos de espera, dos sublimites e do tratamento das paralisações preventivas, disse o relatório.

Os serviços governamentais holandeses, o centro estatal de TI da Finlândia e um fornecedor municipal dinamarquês de TI que apoia as escolas restringiram temporariamente o acesso ou ficaram offline, observou o relatório. A maioria dos serviços foi restaurada após a correção.

Exploração agora confirmada

A Marsh Re disse que quando escreveu o relatório, nenhuma violação bem-sucedida generalizada foi confirmada. Desde então, as evidências de exploração aumentaram.

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) adicionou ambas as falhas ao seu Catálogo de vulnerabilidades exploradas conhecidas na segunda-feira. As agências federais devem corrigir até 29 de outubro, mas a agência não informou quais organizações foram comprometidas.

O pesquisador da Perplexity, Adel Karimi, registrou 35 execuções bem-sucedidas de bombas em três honeypots na semana passada. Ele alertou que a configuração de trabalhador único pode não refletir a confiabilidade do funcionamento da exploração em servidores de produção.

A empresa de segurança cibernética Dream disse que encontrou artefatos de uma campanha do nexo da China que encadeou o PHP2Shell com uma falha no kernel do Linux e enraizou 25 servidores em quatro países. A Palo Alto Networks disse na quinta-feira que observou exploração ativa de interfaces de gerenciamento expostas à Internet. O pesquisador Kevin Beaumont disse estar ciente de um grupo de ransomware usando PHP2Shell contra firewalls de Palo Alto. Marsh Re não havia confirmado atividade de ransomware quando foi publicado.

O que os corretores devem verificar

Campainha Simon Hughes disse as empresas que desligam por precaução, e os seus corretores, “devem verificar agora como a sua política cibernética trata um encerramento voluntário e qual o período de espera aplicável, em vez de descobrir na fase de reclamação”.

Coalizão disse que sua política não tem cláusula que impeça a cobertura se os clientes pularem o patch. Os corretores ainda precisam confirmar os termos de outras operadoras.

Francisco Donoso da Beazley Security disseram que as empresas focadas em sites podem ignorar o PHP incorporado em dispositivos que protegem suas redes. “Esta não será a última vulnerabilidade grave que veremos neste mês, neste ano ou neste trimestre”, disse ele à Insurance Business.

Marsh Re observou que as carteiras seguradas se inclinam para empresas com melhores recursos e ciclos de correção mais rápidos, o que deverá moderar as perdas. Alertou que as pequenas e médias empresas podem enfrentar caudas de remediação mais longas, pelo que as perdas poderão migrar para esses segmentos ao longo do tempo.

Marsh Re coloca o PHP2Shell entre a catástrofe aguda e a correção de rotina, mais próximo da última por enquanto, mas com um caminho confiável para a primeira.

Os pesquisadores da AM Best disseram num relatório: “A vulnerabilidade do PHP é um cenário de risco sistémico que há muito preocupa as seguradoras cibernéticas e resultou numa relutância em aumentar agressivamente os seus modelos de risco.”

“Nunca vimos uma verdadeira ocorrência de 1 em 200 anos catástrofe cibernéticamas em teoria o mercado está bem capitalizado para um”, disse William Altman, diretor de serviços de inteligência de ameaças da CyberCube. “Isso não é o que enfrentamos hoje com o PHP2Shell.”

Source link