Forsøg på at udnytte PHP, der blev registreret på tværs af Cloudflares netværk, nåede op i millioner, efter at kritiske sårbarheder blev offentliggjort, sagde administrerende direktør Matthew Prince sent onsdag. Hans redegørelse tilføjer et mål for udnyttelsesaktiviteten til de nødopdateringer og tjenesteafbrydelser, der allerede var blevet rapporteret.

Vigtigste punkter

  • Prince sagde, at Cloudflare registrerede tusindvis af forsøg i de 10 timer før den offentlige offentliggørelse, og at antallet steg til millioner bagefter.
  • PHP-udviklere udsendte hastende rettelser onsdag og opfordrede alle brugere til straks at opdatere.
  • Mitsubishi UFJ Financial Group og Japans finansministerium suspenderede midlertidigt nogle tjenester, mens de iværksatte beskyttelsesforanstaltninger.

Indholdsfortegnelse

Forsøg på PHP-udnyttelse tager fart efter offentliggørelsen

I et opslag på X sent onsdag beskrev Prince en hurtig stigning i forsøg mod det udbredte programmeringssprog. Cloudflare registrerede titusindvis i de første 45 minutter efter meddelelsen og hundredtusindvis inden for to timer, inden det samlede antal nåede op i millioner.

Tallene beskriver forsøg observeret på tværs af Cloudflares netværk, ikke bekræftede, vellykkede kompromitteringer. Princes redegørelse placerer også tusindvis af forsøg før den offentlige meddelelse og antyder dermed ikke, at aktiviteten først begyndte efter offentliggørelsen.

Nødrettelser fører til suspension af tjenester

PHP-udviklere udsendte onsdag hastende rettelser til sårbarheder, der havde været i softwaren i årevis, før de blev opdaget ved hjælp af AI. De opfordrede alle brugere til straks at opdatere.

Offentlige websteder i Europa og andre steder gik offline, mens operatørerne arbejdede på at beskytte deres systemer. Den japanske långiver Mitsubishi UFJ Financial Group oplyste, at selskabet midlertidigt suspenderede nogle internettjenester som led i nødforanstaltninger.

Japans premierminister Sanae Takaichi opfordrede onsdag webstedsejere til at undersøge, om deres websteder bruger PHP, og forberede sig på at installere rettelsen. Japans finansministerium suspenderede også midlertidigt noget webstedsindhold og nogle tjenester, mens det gennemførte sikkerhedsforanstaltninger.

Konklusion

Cloudflares rapporterede tal viser, hvor hurtigt forsøgene på udnyttelse tog til omkring offentliggørelsen, mens PHP-brugere fik hastende råd om opdatering, og nogle institutioner midlertidigt begrænsede onlinetjenester.

Læs flere nyheder

Flere nyheder fra FinanceVelix

Ansvarsfraskrivelse

Denne artikel fra FinanceVelix indeholder generel information og udgør ikke personlig finansiel, investeringsmæssig, juridisk eller skattemæssig rådgivning. Markedspriser, renter og økonomiske forhold kan ændre sig; investeringer indebærer risiko for tab. Oplysningerne afspejler det materiale, der var tilgængeligt på udgivelsestidspunktet, og kan ændre sig. Kontrollér selv vigtige oplysninger, og søg råd hos en kvalificeret fagperson efter behov. Omtale af et aktiv, en virksomhed eller en tjeneste er ikke en anbefaling.