Los intentos de explotación de PHP detectados en toda la red de Cloudflare llegaron a millones después de que se divulgaran públicamente vulnerabilidades críticas, afirmó el miércoles por la noche su CEO, Matthew Prince. Su relato añade una medida de la actividad de explotación a las labores de aplicación de parches de emergencia y las suspensiones de servicios ya comunicadas.
Conclusiones clave
- Prince afirmó que Cloudflare detectó miles de intentos durante las 10 horas previas a la divulgación pública, cifra que aumentó a millones después.
- Los desarrolladores de PHP publicaron correcciones urgentes el miércoles y recomendaron a todos los usuarios actualizar de inmediato.
- Mitsubishi UFJ Financial Group y el Ministerio de Finanzas de Japón suspendieron temporalmente algunos servicios mientras adoptaban medidas de protección.
Índice
- Los intentos de explotación de PHP se aceleran tras la divulgación
- Las correcciones de emergencia llevan a suspender servicios
- Conclusión
Los intentos de explotación de PHP se aceleran tras la divulgación
En una publicación en X el miércoles por la noche, Prince describió un rápido aumento de los intentos contra este lenguaje de programación de uso generalizado. Cloudflare observó decenas de miles durante los primeros 45 minutos tras el anuncio y cientos de miles en un plazo de dos horas, antes de que el total llegara a millones.
Las cifras describen intentos observados en toda la red de Cloudflare, no intrusiones exitosas confirmadas. El relato de Prince también sitúa miles de intentos antes del anuncio público, en lugar de sugerir que la actividad comenzó únicamente tras la divulgación.
Las correcciones de emergencia llevan a suspender servicios
Los desarrolladores de PHP publicaron correcciones urgentes el miércoles para vulnerabilidades que habían permanecido en el software durante años antes de ser descubiertas mediante IA. Recomendaron a todos los usuarios actualizar de inmediato.
Algunos sitios web gubernamentales de Europa y otras regiones quedaron fuera de servicio mientras sus operadores tomaban medidas para proteger sus sistemas. El prestamista japonés Mitsubishi UFJ Financial Group afirmó que suspendía temporalmente algunos servicios de internet como parte de las medidas de emergencia.
La primera ministra de Japón, Sanae Takaichi, instó el miércoles a los propietarios de sitios web a comprobar si sus páginas utilizan PHP y a prepararse para aplicar la corrección. El Ministerio de Finanzas de Japón también suspendió temporalmente algunos contenidos y servicios de su sitio web mientras implementaba medidas de seguridad.
Conclusión
Las cifras comunicadas por Cloudflare muestran la rapidez con que se intensificaron los intentos de explotación en torno a la divulgación, mientras los usuarios de PHP recibían instrucciones urgentes para actualizar y algunas instituciones restringían temporalmente sus servicios en línea.
Más noticias
Aviso legal
Este artículo de FinanceVelix proporciona información general y no constituye asesoramiento financiero, de inversión, legal ni fiscal personalizado. Los precios de mercado, las tasas de interés y las condiciones económicas pueden cambiar; las inversiones conllevan riesgo de pérdida. Los hechos reflejan la información disponible en el momento de la publicación y pueden cambiar. Verifique de forma independiente la información importante y consulte a un profesional cualificado cuando sea necesario. La mención de un activo, una empresa o un servicio no constituye una recomendación.
