Опитите за експлоатиране на уязвимости в PHP, засечени в мрежата на Cloudflare, достигнаха милиони след публичното разкриване на критични уязвимости, заяви главният изпълнителен директор Матю Принс късно в сряда. Разказът му допълва картината за активността по експлоатиране с данни за спешното инсталиране на пачове и спирането на услуги, за които вече беше съобщено.
Основни изводи
- Принс заяви, че Cloudflare е засекла хиляди опити през 10-те часа преди публичното разкриване, а след него броят им е нараснал до милиони.
- Разработчиците на PHP пуснаха спешни поправки в сряда и призоваха всички потребители да актуализират софтуера незабавно.
- Mitsubishi UFJ Financial Group и японското Министерство на финансите временно спряха някои услуги, докато предприемаха мерки за защита.
Съдържание
- Опитите за експлоатиране на уязвимости в PHP се ускоряват след разкриването
- Спешните поправки водят до спиране на услуги
- Заключение
Опитите за експлоатиране на уязвимости в PHP се ускоряват след разкриването
В публикация в X късно в сряда Принс описа рязко увеличение на опитите за атаки срещу широко използвания език за програмиране. Cloudflare е регистрирала десетки хиляди опита през първите 45 минути след съобщението и стотици хиляди в рамките на два часа, преди общият им брой да достигне милиони.
Цифрите отразяват опити, наблюдавани в мрежата на Cloudflare, а не потвърдени успешни компрометирания. Разказът на Принс посочва също, че хиляди опити са били извършени преди публичното съобщение, вместо да внушава, че активността е започнала едва след разкриването.
Спешните поправки водят до спиране на услуги
В сряда разработчиците на PHP пуснаха спешни поправки за уязвимости, които са останали в софтуера години наред, преди да бъдат открити с помощта на ИИ. Те призоваха всички потребители да актуализират софтуера незабавно.
Правителствени уебсайтове в Европа и други региони бяха изключени от мрежата, докато операторите им предприемаха мерки за защита на системите си. Японската банка Mitsubishi UFJ Financial Group заяви, че временно спира някои интернет услуги като част от спешните мерки.
В сряда японският министър-председател Санае Такаичи призова собствениците на уебсайтове да проверят дали сайтовете им използват PHP и да се подготвят да приложат поправката. Японското Министерство на финансите също временно спря част от съдържанието и услугите на уебсайта си, докато въвеждаше мерки за сигурност.
Заключение
Съобщените от Cloudflare данни показват колко бързо са ескалирали опитите за експлоатиране на уязвимостите около момента на разкриването, докато потребителите на PHP са получавали спешни указания за актуализация, а някои институции временно са ограничили онлайн услугите си.
Още новини
Отказ от отговорност
Тази статия на FinanceVelix предоставя обща информация, а не персонализиран финансов, инвестиционен, правен или данъчен съвет. Пазарните цени, лихвените проценти и икономическите условия могат да се променят; инвестициите носят риск от загуба. Фактите отразяват наличната към момента на публикуване информация и могат да се променят. Проверявайте самостоятелно важната информация и при необходимост се консултирайте с квалифициран специалист. Споменаването на актив, компания или услуга не представлява препоръка.
