PHP-Exploit-Versuche, die im Cloudflare-Netzwerk erkannt wurden, erreichten nach der öffentlichen Offenlegung kritischer Schwachstellen Millionen Millionen, sagte CEO Matthew Prince am späten Mittwoch. Sein Account fügt den bereits gemeldeten Notfall-Patching- und Serviceaussetzungen eine gewisse Auswertungsaktivität hinzu.
Wichtige Erkenntnisse
- Prince sagte, Cloudflare habe in den zehn Stunden vor der öffentlichen Veröffentlichung Tausende von Versuchen entdeckt und stieg danach auf Millionen.
- PHP-Entwickler veröffentlichten am Mittwoch dringende Korrekturen und forderten alle Nutzer auf, sofort zu aktualisieren.
- Die Mitsubishi UFJ Financial Group und das japanische Finanzministerium setzten einige Dienstleistungen vorübergehend aus, während sie Schutzmaßnahmen ergriffen.
Inhaltsverzeichnis
- PHP-Exploit-Versuche beschleunigen sich nach der Offenlegung
- Notfallbehebungen führen zu schnellen Aussetzungen des Dienstes
- Fazit
PHP-Exploit-Versuche beschleunigen sich nach der Offenlegung
In einem Beitrag auf X am späten Mittwoch beschrieb Prince einen raschen Anstieg von Versuchen gegen die weit verbreitete Programmiersprache. Cloudflare verzeichnete in den ersten 45 Minuten nach der Ankündigung Zehntausende und innerhalb von zwei Stunden Hunderttausende, bevor die Gesamtzahl Millionen erreichte.
Die Zahlen beschreiben Versuche, die im Cloudflare-Netzwerk beobachtet wurden, aber keine bestätigten erfolgreichen Kompromittierungen. Princes Account platziert außerdem Tausende von Versuchen vor der öffentlichen Bekanntmachung, anstatt zu suggerieren, dass die Aktivität erst nach der Offenlegung begann.
Notfallbehebungen führen zu schnellen Aussetzungen des Dienstes
PHP-Entwickler veröffentlichten am Mittwoch dringende Korrekturen für Schwachstellen, die jahrelang in der Software verblieben waren, bevor sie mithilfe von KI entdeckt wurden. Sie ermutigten alle Nutzer, sofort zu aktualisieren.
Regierungswebsites in Europa und anderswo gingen offline, als Betreiber versuchten, ihre Systeme zu schützen. Der japanische Kreditgeber, Mitsubishi UFJ Financial Group, teilte mit, dass er einige Internetdienste im Rahmen von Notfallmaßnahmen vorübergehend aussetzt.
Die japanische Premierministerin Sanae Takaichi forderte die Website-Betreiber am Mittwoch auf, zu prüfen, ob ihre Seiten PHP verwenden, und sich auf die Umsetzung der Lösung vorzubereiten. Das japanische Finanzministerium hat zudem vorübergehend einige Website-Inhalte und -dienste ausgesetzt, während Sicherheitsmaßnahmen eingeführt wurden.
Fazit
Die berichteten Zahlen von Cloudflare zeigen, wie schnell die Ausnutzungsversuche um die Offenlegung herum eskalierten, da PHP-Nutzer dringend Update-Empfehlungen erhielten und einige Institutionen Online-Dienste vorübergehend einschränkten.
Weitere Nachrichten lesen
Haftungsausschluss
Dieser FinanceVelix Artikel bietet allgemeine Informationen, keine persönlichen Finanz-, Anlage-, Rechts- oder Steuerberatungen. Marktpreise, Zinssätze und wirtschaftliche Bedingungen können sich ändern; Investitionen bergen ein Verlustrisiko. Die Fakten spiegeln das verfügbare Material bei der Veröffentlichung wider und können sich ändern. Überprüfen Sie wichtige Informationen unabhängig und konsultieren Sie bei Bedarf einen qualifizierten Fachmann. Die Erwähnung eines Vermögenswerts, Unternehmens oder einer Dienstleistung ist keine Empfehlung.
