Po veřejném zveřejnění kritických zranitelností dosáhl počet pokusů o zneužití PHP zaznamenaných v síti Cloudflare milionů, uvedl ve středu pozdě večer generální ředitel Matthew Prince. Jeho vyjádření doplňuje údaje o pokusech o zneužití k již zveřejněným informacím o nouzových opravách a pozastavení služeb.

Hlavní body

  • Prince uvedl, že Cloudflare zaznamenal tisíce pokusů během 10 hodin před veřejným zveřejněním, po němž jejich počet vzrostl na miliony.
  • Vývojáři PHP ve středu vydali naléhavé opravy a vyzvali všechny uživatele, aby software okamžitě aktualizovali.
  • Mitsubishi UFJ Financial Group a japonské ministerstvo financí dočasně pozastavily některé služby a zároveň přijaly ochranná opatření.

Obsah

Po zveřejnění zranitelnosti se pokusy o zneužití PHP zrychlily

V příspěvku na síti X zveřejněném ve středu pozdě večer Prince popsal rychlý nárůst pokusů zaměřených na tento široce používaný programovací jazyk. Cloudflare zaznamenal desítky tisíc pokusů během prvních 45 minut po oznámení a stovky tisíc během dvou hodin; poté jejich celkový počet dosáhl milionů.

Tyto údaje zachycují pokusy zaznamenané v síti Cloudflare, nikoli potvrzené úspěšné průniky. Princeovo vyjádření také ukazuje, že k tisícům pokusů došlo ještě před veřejným oznámením, takže aktivita nezačala až po zveřejnění zranitelností.

Nouzové opravy vedly k pozastavení služeb

Vývojáři PHP vydali ve středu naléhavé opravy zranitelností, které v softwaru zůstávaly řadu let, než byly odhaleny pomocí umělé inteligence. Vyzvali všechny uživatele, aby software okamžitě aktualizovali.

Vládní webové stránky v Evropě i jinde přestaly fungovat, když jejich provozovatelé začali chránit své systémy. Japonská finanční skupina Mitsubishi UFJ Financial Group uvedla, že v rámci nouzových opatření dočasně pozastavuje některé internetové služby.

Japonská premiérka Sanae Takaichi ve středu vyzvala vlastníky webových stránek, aby ověřili, zda jejich stránky používají PHP, a připravili se na instalaci opravy. Japonské ministerstvo financí rovněž dočasně pozastavilo část obsahu a služeb na svých webových stránkách, zatímco zavádělo bezpečnostní opatření.

Závěr

Údaje zveřejněné společností Cloudflare ukazují, jak rychle počet pokusů o zneužití vzrostl v souvislosti se zveřejněním zranitelnosti. Uživatelé PHP přitom čelili naléhavým výzvám k aktualizaci a některé instituce dočasně omezily online služby.

Další zprávy

Další zprávy FinanceVelix

Upozornění

Tento článek FinanceVelix poskytuje obecné informace, nikoli individuální finanční, investiční, právní nebo daňové poradenství. Tržní ceny, úrokové sazby a ekonomické podmínky se mohou měnit; investice jsou spojeny s rizikem ztráty. Uvedené skutečnosti vycházejí z informací dostupných v době zveřejnění a mohou se změnit. Důležité informace si ověřte z nezávislých zdrojů a v případě potřeby se obraťte na kvalifikovaného odborníka. Zmínka o aktivu, společnosti nebo službě neznamená jejich doporučení.