Οι απόπειρες εκμετάλλευσης κρίσιμων ευπαθειών στο PHP που εντοπίστηκαν στο δίκτυο της Cloudflare έφτασαν τα εκατομμύρια μετά τη δημόσια γνωστοποίησή τους, δήλωσε αργά την Τετάρτη ο CEO Matthew Prince. Η περιγραφή του προσθέτει στοιχεία για την έκταση της δραστηριότητας εκμετάλλευσης, πέρα από τις έκτακτες εγκαταστάσεις ενημερώσεων κώδικα και τις αναστολές υπηρεσιών που είχαν ήδη αναφερθεί.

Βασικά σημεία

  • Ο Prince δήλωσε ότι η Cloudflare εντόπισε χιλιάδες απόπειρες κατά τις 10 ώρες πριν από τη δημόσια γνωστοποίηση, αριθμός που αυξήθηκε σε εκατομμύρια στη συνέχεια.
  • Οι προγραμματιστές του PHP κυκλοφόρησαν επείγουσες διορθώσεις την Τετάρτη και συνέστησαν σε όλους τους χρήστες να ενημερώσουν αμέσως το λογισμικό.
  • Η Mitsubishi UFJ Financial Group και το υπουργείο Οικονομικών της Ιαπωνίας ανέστειλαν προσωρινά ορισμένες υπηρεσίες, λαμβάνοντας παράλληλα προστατευτικά μέτρα.

Πίνακας περιεχομένων

Οι απόπειρες εκμετάλλευσης ευπαθειών στο PHP επιταχύνονται μετά τη γνωστοποίηση

Σε ανάρτησή του στο X αργά την Τετάρτη, ο Prince περιέγραψε μια ταχεία αύξηση των απόπειρων κατά της ευρέως χρησιμοποιούμενης γλώσσας προγραμματισμού. Η Cloudflare κατέγραψε δεκάδες χιλιάδες απόπειρες στα πρώτα 45 λεπτά μετά την ανακοίνωση και εκατοντάδες χιλιάδες μέσα σε δύο ώρες, προτού το σύνολο φτάσει τα εκατομμύρια.

Τα στοιχεία αφορούν απόπειρες που παρατηρήθηκαν στο δίκτυο της Cloudflare και όχι επιβεβαιωμένες επιτυχείς παραβιάσεις. Η περιγραφή του Prince τοποθετεί επίσης χιλιάδες απόπειρες πριν από τη δημόσια ανακοίνωση, αντί να υποδηλώνει ότι η δραστηριότητα άρχισε μόνο μετά τη γνωστοποίηση.

Οι έκτακτες διορθώσεις οδηγούν σε αναστολές υπηρεσιών

Οι προγραμματιστές του PHP κυκλοφόρησαν την Τετάρτη επείγουσες διορθώσεις για ευπάθειες που παρέμεναν στο λογισμικό επί χρόνια, προτού εντοπιστούν με τη χρήση τεχνητής νοημοσύνης. Συνέστησαν σε όλους τους χρήστες να ενημερώσουν αμέσως το λογισμικό.

Κυβερνητικοί ιστότοποι στην Ευρώπη και αλλού τέθηκαν εκτός λειτουργίας, καθώς οι διαχειριστές έσπευσαν να προστατεύσουν τα συστήματά τους. Η ιαπωνική τράπεζα Mitsubishi UFJ Financial Group δήλωσε ότι αναστέλλει προσωρινά ορισμένες διαδικτυακές υπηρεσίες στο πλαίσιο έκτακτων μέτρων.

Η πρωθυπουργός της Ιαπωνίας, Sanae Takaichi, κάλεσε την Τετάρτη τους ιδιοκτήτες ιστοτόπων να ελέγξουν αν οι ιστότοποί τους χρησιμοποιούν PHP και να προετοιμαστούν για την εφαρμογή της διόρθωσης. Το υπουργείο Οικονομικών της Ιαπωνίας ανέστειλε επίσης προσωρινά ορισμένο περιεχόμενο και υπηρεσίες του ιστοτόπου του, ενώ εφαρμόζει μέτρα ασφαλείας.

Συμπέρασμα

Τα στοιχεία που ανέφερε η Cloudflare δείχνουν πόσο γρήγορα κλιμακώθηκαν οι απόπειρες εκμετάλλευσης ευπαθειών γύρω από τη γνωστοποίηση, ενώ οι χρήστες του PHP κλήθηκαν να εγκαταστήσουν επειγόντως ενημερώσεις και ορισμένοι οργανισμοί περιόρισαν προσωρινά τις διαδικτυακές υπηρεσίες τους.

Διαβάστε περισσότερα νέα

Περισσότερα νέα από το FinanceVelix

Αποποίηση ευθύνης

Αυτό το άρθρο του FinanceVelix παρέχει γενικές πληροφορίες και όχι εξατομικευμένες χρηματοοικονομικές, επενδυτικές, νομικές ή φορολογικές συμβουλές. Οι τιμές της αγοράς, τα επιτόκια και οι οικονομικές συνθήκες μπορούν να μεταβληθούν· οι επενδύσεις ενέχουν κίνδυνο απώλειας. Τα γεγονότα αντανακλούν το υλικό που ήταν διαθέσιμο κατά τη δημοσίευση και ενδέχεται να αλλάξουν. Επαληθεύστε ανεξάρτητα τις σημαντικές πληροφορίες και συμβουλευτείτε έναν εξειδικευμένο επαγγελματία όταν χρειάζεται. Η αναφορά σε περιουσιακό στοιχείο, εταιρεία ή υπηρεσία δεν συνιστά σύσταση.