PHP-udnyttelsesforsøg opdaget på tværs af Cloudflares netværk nåede millioner efter, at kritiske sårbarheder blev offentliggjort, sagde CEO Matthew Prince sent onsdag. Hans konto tilføjer en vis grad af udnyttelsesaktivitet til de nødopdateringer og servicesuspensioner, der allerede er rapporteret.
Vigtige pointer
- Prince sagde, at Cloudflare opdagede tusindvis af forsøg i de 10 timer før offentliggørelsen, og derefter steg til millioner.
- PHP-udviklere udsendte onsdag hastende rettelser og opfordrede alle brugere til straks at opdatere.
- Mitsubishi UFJ Financial Group og Japans finansministerium suspenderede midlertidigt nogle tjenester, mens de iværksatte beskyttelsesforanstaltninger.
Indholdsfortegnelse
- PHP-udnyttelsesforsøg acceler efter offentliggørelse
- Nødrettelser giver hurtige servicesuspensioner
- Konklusion
PHP-udnyttelsesforsøg acceler efter offentliggørelse
I et indlæg på X sent onsdag beskrev Prince en hurtig stigning i forsøg mod det udbredte programmeringssprog. Cloudflare oplevede titusindvis i de første 45 minutter efter annonceringen og hundredtusinder inden for to timer, før det samlede antal nåede millioner.
Tallene beskriver forsøg observeret på tværs af Cloudflares netværk, ikke bekræftede succesfulde kompromitteringer. Princes beretning placerer også tusindvis af forsøg før den offentlige meddelelse, i stedet for at antyde, at aktiviteten først begyndte efter offentliggørelsen.
Nødrettelser giver hurtige servicesuspensioner
PHP-udviklere udsendte onsdag hastende rettelser for sårbarheder, der havde eksisteret i softwaren i årevis, før de blev opdaget ved hjælp af AI. De opfordrede alle brugere til straks at opdatere.
Regeringswebsites i Europa og andre steder gik offline, da operatørerne forsøgte at beskytte deres systemer. Den japanske långiver Mitsubishi UFJ Financial Group oplyste, at de midlertidigt suspenderede nogle internettjenester som led i nødforanstaltninger.
Japans premierminister Sanae Takaichi opfordrede onsdag hjemmeside-ejere til at undersøge, om deres sider bruger PHP og forberede sig på at implementere løsningen. Japans finansministerium suspenderede også midlertidigt noget indhold og tjenester på hjemmesiden, mens sikkerhedsforanstaltninger blev implementeret.
Konklusion
Cloudflares rapporterede tal viser, hvor hurtigt udnyttelsesforsøg eskalerede omkring afsløringen, da PHP-brugere stod over for hastende opdateringsvejledning, og nogle institutioner midlertidigt begrænsede onlinetjenester.
Læs flere nyheder
Ansvarsfraskrivelse
Denne FinanceVelix artikel giver generel information, ikke personlig finansiel, investerings-, juridisk eller skatterådgivning. Markedspriser, renter og økonomiske forhold kan ændre sig; investeringer indebærer en risiko for tab. Fakta afspejler det tilgængelige materiale ved offentliggørelse og kan ændre sig. Tjek vigtig information uafhængigt og konsulter en kvalificeret fagperson, når det er nødvendigt. At nævne et aktiv, selskab eller en tjeneste er ikke en anbefaling.
