PHP-angrepsforsøk som ble oppdaget på tvers av Cloudflares nettverk, nådde milliontall etter at kritiske sårbarheter ble offentliggjort, sa administrerende direktør Matthew Prince sent onsdag. Beretningen hans gir et mål på omfanget av utnyttelsesaktiviteten, i tillegg til nødoppdateringene og tjenestestansene som allerede var rapportert.

Viktigste punkter

  • Prince sa at Cloudflare oppdaget tusenvis av forsøk i løpet av de ti timene før offentliggjøringen, og at antallet steg til millioner etterpå.
  • PHP-utviklere lanserte hasteoppdateringer onsdag og oppfordret alle brukere til å oppdatere umiddelbart.
  • Mitsubishi UFJ Financial Group og Japans finansdepartement stanset midlertidig enkelte tjenester mens de iverksatte beskyttelsestiltak.

Innholdsfortegnelse

PHP-angrepsforsøk tiltar etter offentliggjøringen

I et innlegg på X sent onsdag beskrev Prince en rask økning i forsøk rettet mot det mye brukte programmeringsspråket. Cloudflare registrerte titusenvis i løpet av de første 45 minuttene etter kunngjøringen og hundretusener innen to timer, før totalen nådde millioner.

Tallene gjelder forsøk observert på tvers av Cloudflares nettverk, ikke bekreftede vellykkede kompromitteringer. Princes beretning viser også at det forekom tusenvis av forsøk før den offentlige kunngjøringen, og antyder dermed ikke at aktiviteten først begynte etter offentliggjøringen.

Nødoppdateringer fører til tjenestestans

PHP-utviklere lanserte hasteoppdateringer onsdag for sårbarheter som hadde vært i programvaren i årevis før de ble avdekket ved hjelp av KI. De oppfordret alle brukere til å oppdatere umiddelbart.

Offentlige nettsteder i Europa og andre steder gikk offline mens operatørene arbeidet med å beskytte systemene sine. Den japanske långiveren Mitsubishi UFJ Financial Group opplyste at selskapet midlertidig stanset enkelte nettjenester som ledd i nødtiltak.

Japans statsminister Sanae Takaichi oppfordret nettstedseiere onsdag til å undersøke om nettstedene deres bruker PHP, og forberede seg på å installere oppdateringen. Japans finansdepartement stanset også midlertidig enkelte nettstedsinnhold og tjenester mens det iverksatte sikkerhetstiltak.

Konklusjon

Cloudflares rapporterte tall viser hvor raskt utnyttelsesforsøkene eskalerte rundt offentliggjøringen, mens PHP-brukere ble oppfordret til å oppdatere umiddelbart og enkelte institusjoner midlertidig begrenset nettjenestene sine.

Les flere nyheter

Flere nyheter fra FinanceVelix

Ansvarsfraskrivelse

Denne FinanceVelix-artikkelen gir generell informasjon, ikke personlig tilpasset finansiell, investeringsmessig, juridisk eller skattemessig rådgivning. Markedspriser, renter og økonomiske forhold kan endre seg; investeringer innebærer risiko for tap. Fakta gjenspeiler materialet som var tilgjengelig da artikkelen ble publisert, og kan endres. Kontroller viktig informasjon uavhengig, og rådfør deg med en kvalifisert fagperson ved behov. Omtale av en eiendel, et selskap eller en tjeneste er ikke en anbefaling.