PHP-exploitpogingen die werden gedetecteerd op het netwerk van Cloudflare bereikten miljoenen nadat kritieke kwetsbaarheden openbaar werden gemaakt, zei CEO Matthew Prince woensdag. Zijn account voegt een mate van exploitatieactiviteit toe aan de noodpatching en serviceopschortingen die al zijn gemeld.
Belangrijkste Punten
- Prince zei dat Cloudflare duizenden pogingen detecteerde in de 10 uur vóór de publieke bekendmaking, en daarna opliep tot miljoenen.
- PHP-ontwikkelaars hebben woensdag dringende oplossingen vrijgegeven en alle gebruikers aangemoedigd om onmiddellijk te updaten.
- Mitsubishi UFJ Financial Group en het Japanse ministerie van Financiën schortten tijdelijk sommige diensten op terwijl ze beschermende maatregelen namen.
Inhoudsopgave
- PHP-exploitpogingen versnellen na openbaarmaking
- Noodreparaties zorgen voor snelle service-opschortingen
- Conclusie
PHP-exploitpogingen versnellen na openbaarmaking
In een bericht op X laat woensdag beschreef Prince een snelle toename van pogingen tegen de veelgebruikte programmeertaal. Cloudflare zag tienduizenden in de eerste 45 minuten na de aankondiging en honderdduizenden binnen twee uur, voordat het totaal miljoenen bereikte.
De cijfers beschrijven pogingen die zijn waargenomen over het netwerk van Cloudflare, niet bevestigde succesvolle compromissen. Prince's account plaatst ook duizenden pogingen vóór de publieke aankondiging, in plaats van te suggereren dat de activiteit pas na de bekendmaking begon.
Noodreparaties zorgen voor snelle service-opschortingen
PHP-ontwikkelaars brachten woensdag dringende oplossingen uit voor kwetsbaarheden die jarenlang in de software waren gebleven voordat ze met AI werden ontdekt. Ze moedigden alle gebruikers aan om onmiddellijk te updaten.
Overheidswebsites in Europa en elders gingen offline omdat operators hun systemen probeerden te beschermen. De Japanse geldverstrekker Mitsubishi UFJ Financial Group zei dat het tijdelijk sommige internetdiensten opschortte als onderdeel van noodmaatregelen.
De Japanse premier Sanae Takaichi riep website-eigenaren woensdag op om te controleren of hun sites PHP gebruiken en zich voor te bereiden op het toepassen van de oplossing. Het Japanse ministerie van Financiën heeft ook tijdelijk sommige website-inhoud en -diensten opgeschort terwijl beveiligingsmaatregelen worden ingevoerd.
Conclusie
De gerapporteerde cijfers van Cloudflare tonen aan hoe snel de uitbuitingspogingen rondom de openbaarmaking toenamen, aangezien PHP-gebruikers dringend updates kregen en sommige instellingen tijdelijk online diensten beperkten.
Lees meer nieuws
Disclaimer
Dit FinanceVelix artikel biedt algemene informatie, geen persoonlijk financieel, beleggings-, juridisch of fiscaal advies. Marktprijzen, rentetarieven en economische omstandigheden kunnen veranderen; beleggingen brengen een risico op verlies met zich mee. Feiten weerspiegelen het beschikbare materiaal bij publicatie en kunnen veranderen. Controleer belangrijke informatie onafhankelijk en raadpleeg indien nodig een gekwalificeerde professional. Het vermelden van een activum, bedrijf of dienst is geen aanbeveling.
