Het aantal pogingen tot PHP-exploits dat op het netwerk van Cloudflare werd gedetecteerd, liep na de openbare bekendmaking van kritieke kwetsbaarheden op tot miljoenen, zei CEO Matthew Prince woensdagavond. Zijn verklaring geeft inzicht in de omvang van de exploitatiepogingen, naast de eerder gemelde noodpatches en opschorting van diensten.

Belangrijkste punten

  • Prince zei dat Cloudflare in de 10 uur vóór de openbare bekendmaking duizenden pogingen detecteerde; daarna liep het aantal op tot miljoenen.
  • PHP-ontwikkelaars brachten woensdag dringende updates uit en riepen alle gebruikers op om hun software onmiddellijk bij te werken.
  • Mitsubishi UFJ Financial Group en het Japanse ministerie van Financiën schortten tijdelijk enkele diensten op terwijl ze beschermende maatregelen namen.

Inhoudsopgave

Pogingen tot PHP-exploits nemen na bekendmaking snel toe

In een bericht op X laat op woensdag beschreef Prince een snelle toename van pogingen tegen de veelgebruikte programmeertaal. Cloudflare zag in de eerste 45 minuten na de aankondiging tienduizenden pogingen en binnen twee uur honderdduizenden, waarna het totaal opliep tot miljoenen.

De cijfers beschrijven pogingen die op het netwerk van Cloudflare zijn waargenomen, niet bevestigde succesvolle inbreuken. Uit de verklaring van Prince blijkt ook dat er vóór de openbare aankondiging al duizenden pogingen waren, in plaats van dat de activiteit pas na de bekendmaking begon.

Noodupdates leiden tot opschorting van diensten

PHP-ontwikkelaars brachten woensdag dringende updates uit voor kwetsbaarheden die jarenlang in de software aanwezig waren voordat ze met behulp van AI werden ontdekt. Ze riepen alle gebruikers op om hun software onmiddellijk bij te werken.

Overheidswebsites in Europa en elders gingen offline terwijl beheerders hun systemen probeerden te beveiligen. De Japanse kredietverstrekker Mitsubishi UFJ Financial Group zei dat het als onderdeel van noodmaatregelen tijdelijk enkele internetdiensten opschortte.

De Japanse premier Sanae Takaichi riep website-eigenaren woensdag op na te gaan of hun websites PHP gebruiken en zich voor te bereiden op het toepassen van de update. Ook het Japanse ministerie van Financiën schortte tijdelijk bepaalde website-inhoud en diensten op terwijl het beveiligingsmaatregelen implementeerde.

Conclusie

De door Cloudflare gemelde cijfers laten zien hoe snel het aantal exploitatiepogingen rond de bekendmaking opliep, terwijl PHP-gebruikers dringend het advies kregen hun software bij te werken en sommige instellingen hun online diensten tijdelijk beperkten.

Lees meer nieuws

Meer nieuws van FinanceVelix

Disclaimer

Dit artikel van FinanceVelix biedt algemene informatie en geen gepersonaliseerd financieel, beleggings-, juridisch of fiscaal advies. Marktprijzen, rentetarieven en economische omstandigheden kunnen veranderen; beleggen brengt het risico op verlies met zich mee. De feiten zijn gebaseerd op het materiaal dat beschikbaar was op het moment van publicatie en kunnen veranderen. Controleer belangrijke informatie onafhankelijk en raadpleeg indien nodig een gekwalificeerde professional. Een vermelding van een activum, bedrijf of dienst vormt geen aanbeveling.