AmazonはPHP2Shell脆弱性を悪用した攻撃を公開4日前に検出していた

この記事についての感想

マジでAmazonのセキュリティチームってのは化け物レベルだな。PHP2Shellっていうヤバそうな脆弱性を、公開の4日前から既に感知してたとか流石に草も生えない。普通なら手遅れになるようなゼロデイ案件でも、こういう巨大インフラが水面下で完封してることって意外とあるんだろうな。昔なら数日でインターネット全体が焼き払われてもおかしくないレベルの攻撃手法だろこれ。インフラ側が検知したあとにどういうトリアージをして、どういう速さで修正パッチなり対策を適用してるのか、そのバックグラウンドのプロセスが知りたいところだよね。GitHubのIssuesが炎上する前にAmazon側が先に手を打ってたってのは、エンジニア界隈だと間違いなく伝説になるレベル。最近はクラウド設定のミスとかで派手に漏洩するニュースばかり目立ってたけど、こういう縁の下の力持ち的な防御実績が公開されると少しだけ安心感が湧く。とはいえ、この手の脆弱性は放置されてる古いバージョンのPHP使ってるような野良サーバーからカモにされるのが常だから、今回のAmazonの対応は本当に感謝しかない。自分たちが気付かないところで守られてるっていうのはありがたい話だけど、同時に自分の使ってる環境がAmazonみたいなガチ勢の監視下になかったら即死なんだなっていう恐怖感もすごい。皆さんもマジで依存関係の更新とか、放置してるコンテナの管理には気をつけていこうぜ。明日自分が被害者になる可能性は誰にでもあるんだからな。正直、こういうニュースを見るとやっぱり自前サーバーよりもクラウドサービスに任せるのが正解な気がしてくるよ。AWSのマネージドサービス使ってりゃある程度は守ってもらえるっていうのは、月額料金を払う最大の理由の一つだしね。これからも脆弱性と戦うエンジニアたちの激務に想いを馳せつつ、安全なデプロイを心がけたいものだ。