I tentativi di exploit di PHP rilevati sulla rete di Cloudflare sono arrivati a milioni dopo la divulgazione pubblica di vulnerabilità critiche, ha dichiarato mercoledì sera l’amministratore delegato Matthew Prince. Il suo resoconto aggiunge un’indicazione sull’attività di sfruttamento alle misure di emergenza per l’applicazione delle patch e alle sospensioni dei servizi già segnalate.

Punti chiave

  • Prince ha dichiarato che Cloudflare ha rilevato migliaia di tentativi nelle 10 ore precedenti la divulgazione pubblica, saliti a milioni in seguito.
  • Mercoledì gli sviluppatori di PHP hanno rilasciato correzioni urgenti e invitato tutti gli utenti ad aggiornare immediatamente il software.
  • Mitsubishi UFJ Financial Group e il ministero delle Finanze giapponese hanno sospeso temporaneamente alcuni servizi adottando misure di protezione.

Indice

I tentativi di exploit di PHP accelerano dopo la divulgazione

In un post pubblicato su X mercoledì sera, Prince ha descritto un rapido aumento dei tentativi contro il linguaggio di programmazione, ampiamente utilizzato. Cloudflare ne ha registrati decine di migliaia nei primi 45 minuti dopo l’annuncio e centinaia di migliaia nell’arco di due ore, prima che il totale raggiungesse i milioni.

Le cifre si riferiscono ai tentativi osservati sulla rete di Cloudflare, non a compromissioni confermate. Il resoconto di Prince colloca inoltre migliaia di tentativi prima dell’annuncio pubblico, anziché suggerire che l’attività sia iniziata soltanto dopo la divulgazione.

Le correzioni di emergenza portano alla sospensione dei servizi

Mercoledì gli sviluppatori di PHP hanno rilasciato correzioni urgenti per vulnerabilità presenti nel software da anni, prima che fossero individuate tramite l’IA. Hanno invitato tutti gli utenti ad aggiornare immediatamente il software.

Siti web governativi in Europa e altrove sono andati offline mentre i gestori intervenivano per proteggere i propri sistemi. La banca giapponese Mitsubishi UFJ Financial Group ha dichiarato di sospendere temporaneamente alcuni servizi Internet nell’ambito di misure di emergenza.

Mercoledì la prima ministra giapponese Sanae Takaichi ha esortato i proprietari di siti web a verificare se i loro siti utilizzano PHP e a prepararsi ad applicare la correzione. Anche il ministero delle Finanze giapponese ha sospeso temporaneamente alcuni contenuti e servizi del proprio sito web mentre attuava misure di sicurezza.

Conclusione

Le cifre riportate da Cloudflare mostrano quanto rapidamente siano aumentati i tentativi di sfruttamento in seguito alla divulgazione, mentre gli utenti di PHP ricevevano indicazioni urgenti per aggiornare il software e alcune istituzioni limitavano temporaneamente i servizi online.

Leggi altre notizie

Altre notizie di FinanceVelix

Avvertenza

Questo articolo di FinanceVelix fornisce informazioni generali e non costituisce consulenza finanziaria, d’investimento, legale o fiscale personalizzata. I prezzi di mercato, i tassi d’interesse e le condizioni economiche possono cambiare; gli investimenti comportano un rischio di perdita. I fatti riflettono le informazioni disponibili al momento della pubblicazione e possono cambiare. Verificate autonomamente le informazioni importanti e, se necessario, consultate un professionista qualificato. La menzione di un’attività, di una società o di un servizio non costituisce un’approvazione.