A Cloudflare hálózatán észlelt, PHP elleni támadási kísérletek száma milliós nagyságrendűre nőtt, miután nyilvánosságra kerültek a kritikus sebezhetőségek – mondta Matthew Prince vezérigazgató szerda késő este. Beszámolója kiegészíti a már jelentett sürgősségi javításokat és szolgáltatás-felfüggesztéseket azzal, hogy képet ad a támadási aktivitás mértékéről.
Legfontosabb tudnivalók
- Prince szerint a nyilvános bejelentést megelőző 10 órában a Cloudflare több ezer kísérletet észlelt, a bejelentés után pedig a számuk milliós nagyságrendűre emelkedett.
- A PHP fejlesztői szerdán sürgős javításokat adtak ki, és minden felhasználót azonnali frissítésre kértek.
- A Mitsubishi UFJ Financial Group és Japán Pénzügyminisztériuma védelmi intézkedések bevezetése közben ideiglenesen felfüggesztett bizonyos szolgáltatásokat.
Tartalomjegyzék
- A PHP elleni támadási kísérletek felgyorsultak a sebezhetőségek nyilvánosságra kerülése után
- A sürgősségi javítások szolgáltatások felfüggesztéséhez vezettek
- Összegzés
A PHP elleni támadási kísérletek felgyorsultak a sebezhetőségek nyilvánosságra kerülése után
Prince szerda késő esti, az X-en közzétett bejegyzésében a széles körben használt programozási nyelv elleni kísérletek gyors növekedéséről számolt be. A bejelentés utáni első 45 percben a Cloudflare több tízezer, két órán belül pedig több százezer kísérletet észlelt; a szám végül elérte a milliós nagyságrendet.
Az adatok a Cloudflare hálózatán megfigyelt kísérleteket jelölik, nem pedig megerősített, sikeres behatolásokat. Prince beszámolója szerint a nyilvános bejelentés előtt is több ezer kísérlet történt, tehát az aktivitás nem csak a sebezhetőségek nyilvánosságra kerülése után kezdődött.
A sürgősségi javítások szolgáltatások felfüggesztéséhez vezettek
A PHP fejlesztői szerdán sürgős javításokat adtak ki azokra a sebezhetőségekre, amelyek évekig a szoftverben maradtak, mielőtt mesterséges intelligencia segítségével felfedezték őket. Minden felhasználót azonnali frissítésre kértek.
Európában és másutt kormányzati weboldalak váltak elérhetetlenné, miközben üzemeltetőik rendszereik védelmén dolgoztak. A japán Mitsubishi UFJ Financial Group hitelező közölte, hogy sürgősségi intézkedései részeként ideiglenesen felfüggeszt néhány internetes szolgáltatást.
Sanae Takaichi japán miniszterelnök szerdán arra kérte a weboldalak tulajdonosait, hogy ellenőrizzék, használnak-e PHP-t az oldalaik, és készüljenek fel a javítás telepítésére. Japán Pénzügyminisztériuma szintén ideiglenesen felfüggesztette egyes weboldal-tartalmak és szolgáltatások elérését, miközben biztonsági intézkedéseket vezetett be.
Összegzés
A Cloudflare által közölt adatok azt mutatják, milyen gyorsan fokozódtak a támadási kísérletek a sebezhetőségek nyilvánosságra kerülése körül, miközben a PHP felhasználói sürgős frissítési útmutatást kaptak, egyes intézmények pedig ideiglenesen korlátozták online szolgáltatásaikat.
További hírek
Jogi nyilatkozat
Ez a FinanceVelix-cikk általános tájékoztatást nyújt, nem minősül személyre szabott pénzügyi, befektetési, jogi vagy adótanácsadásnak. A piaci árak, a kamatlábak és a gazdasági körülmények változhatnak; a befektetések veszteség kockázatával járnak. A tények a közzététel időpontjában rendelkezésre álló információkat tükrözik, és változhatnak. A fontos információkat ellenőrizze önállóan, és szükség esetén forduljon képzett szakemberhez. Egy eszköz, vállalat vagy szolgáltatás említése nem jelent ajánlást.
