Cloudflaren verkossa havaitut PHP:n hyväksikäyttöyritykset nousivat miljooniin sen jälkeen, kun kriittiset haavoittuvuudet julkistettiin, toimitusjohtaja Matthew Prince kertoi myöhään keskiviikkona. Hänen kuvauksensa tuo mittakaavaa hyväksikäyttöyritysten määrään hätäpäivitysten ja palveluiden keskeytysten rinnalle, joista oli jo aiemmin kerrottu.
Tärkeimmät huomiot
- Princen mukaan Cloudflare havaitsi tuhansia yrityksiä 10 tunnin aikana ennen julkistusta, minkä jälkeen määrä nousi miljooniin.
- PHP:n kehittäjät julkaisivat kiireelliset korjaukset keskiviikkona ja kehottivat kaikkia käyttäjiä päivittämään ohjelmiston välittömästi.
- Mitsubishi UFJ Financial Group ja Japanin valtiovarainministeriö keskeyttivät väliaikaisesti joitakin palveluita suojatoimien ajaksi.
Sisällysluettelo
- PHP:n hyväksikäyttöyritykset kiihtyvät julkistamisen jälkeen
- Hätäkorjaukset johtavat palveluiden keskeytyksiin
- Yhteenveto
PHP:n hyväksikäyttöyritykset kiihtyvät julkistamisen jälkeen
Prince kuvaili keskiviikkoiltana X:ssä julkaistussa viestissä yritysten määrän kasvaneen nopeasti laajalti käytettyä ohjelmointikieltä vastaan. Cloudflare havaitsi kymmeniätuhansia yrityksiä ensimmäisten 45 minuutin aikana ilmoituksen jälkeen ja satojatuhansia kahden tunnin kuluessa, ennen kuin kokonaismäärä nousi miljooniin.
Luvut kuvaavat Cloudflaren verkossa havaittuja yrityksiä, eivät vahvistettuja onnistuneita tietomurtoja. Princen kuvauksen mukaan yrityksiä oli myös tuhansia ennen julkista ilmoitusta, joten toiminta ei alkanut vasta haavoittuvuuksien julkistamisen jälkeen.
Hätäkorjaukset johtavat palveluiden keskeytyksiin
PHP:n kehittäjät julkaisivat keskiviikkona kiireelliset korjaukset haavoittuvuuksiin, jotka olivat olleet ohjelmistossa vuosia ennen kuin ne löydettiin tekoälyn avulla. Kehittäjät kehottivat kaikkia käyttäjiä päivittämään ohjelmiston välittömästi.
Hallinnon verkkosivustot Euroopassa ja muualla siirtyivät offline-tilaan, kun ylläpitäjät ryhtyivät suojaamaan järjestelmiään. Japanilainen lainanantaja Mitsubishi UFJ Financial Group kertoi keskeyttävänsä väliaikaisesti joitakin verkkopalveluitaan osana hätätoimia.
Japanin pääministeri Sanae Takaichi kehotti verkkosivustojen omistajia keskiviikkona tarkistamaan, käyttävätkö heidän sivustonsa PHP:tä, ja valmistautumaan korjauksen asentamiseen. Japanin valtiovarainministeriö keskeytti myös väliaikaisesti joidenkin verkkosivujen sisällön ja palvelut tietoturvatoimien toteuttamisen ajaksi.
Yhteenveto
Cloudflaren ilmoittamat luvut osoittavat, kuinka nopeasti hyväksikäyttöyritykset lisääntyivät haavoittuvuuksien julkistamisen yhteydessä, kun PHP:n käyttäjiä kehotettiin kiireellisesti päivittämään ohjelmistonsa ja jotkin instituutiot rajoittivat väliaikaisesti verkkopalveluitaan.
Lue lisää uutisia
Vastuuvapauslauseke
Tämä FinanceVelixin artikkeli sisältää yleistä tietoa, eikä se ole henkilökohtaista taloudellista, sijoitus-, oikeudellista tai verotuksellista neuvontaa. Markkinahinnat, korot ja talousolosuhteet voivat muuttua; sijoituksiin liittyy tappioriski. Tiedot perustuvat julkaisuhetkellä saatavilla olleeseen aineistoon, ja ne voivat muuttua. Tarkista tärkeät tiedot itsenäisesti ja ota tarvittaessa yhteyttä pätevään ammattilaiseen. Omaisuuserän, yrityksen tai palvelun mainitseminen ei tarkoita sen suosittelemista.
