Liczba prób wykorzystania krytycznych luk w PHP wykrytych w sieci Cloudflare sięgnęła milionów po ich publicznym ujawnieniu — powiedział w środę późnym wieczorem prezes firmy Matthew Prince. Jego relacja uzupełnia doniesienia o awaryjnym instalowaniu poprawek i zawieszaniu usług o informacje na temat aktywności związanej z próbami wykorzystania podatności.

Najważniejsze informacje

  • Prince powiedział, że Cloudflare wykryło tysiące prób w ciągu 10 godzin przed publicznym ujawnieniem, a po nim ich liczba wzrosła do milionów.
  • Programiści PHP opublikowali w środę pilne poprawki i zachęcili wszystkich użytkowników do niezwłocznej aktualizacji.
  • Mitsubishi UFJ Financial Group i japońskie Ministerstwo Finansów tymczasowo zawiesiły niektóre usługi, podejmując działania ochronne.

Spis treści

Próby wykorzystania luk w PHP przyspieszają po ujawnieniu

W opublikowanym w środę późnym wieczorem wpisie na X Prince opisał gwałtowny wzrost liczby prób ataków na szeroko wykorzystywany język programowania. W ciągu pierwszych 45 minut od ogłoszenia Cloudflare odnotowało dziesiątki tysięcy prób, a w ciągu dwóch godzin — setki tysięcy; później ich łączna liczba sięgnęła milionów.

Podane liczby dotyczą prób zaobserwowanych w sieci Cloudflare, a nie potwierdzonych skutecznych włamań. Relacja Prince’a wskazuje również na tysiące prób przed publicznym ogłoszeniem, a nie na to, że aktywność rozpoczęła się dopiero po ujawnieniu podatności.

Pilne poprawki skłaniają do zawieszenia usług

W środę programiści PHP opublikowali pilne poprawki dotyczące podatności, które pozostawały w oprogramowaniu przez lata, zanim zostały wykryte z użyciem AI. Zachęcili wszystkich użytkowników do niezwłocznej aktualizacji.

W Europie i innych regionach strony internetowe instytucji rządowych przestały działać, gdy ich operatorzy podejmowali działania w celu ochrony systemów. Japoński kredytodawca Mitsubishi UFJ Financial Group poinformował, że w ramach działań nadzwyczajnych tymczasowo zawiesza niektóre usługi internetowe.

W środę premier Japonii Sanae Takaichi wezwała właścicieli stron internetowych do sprawdzenia, czy korzystają one z PHP, oraz przygotowania się do zastosowania poprawki. Japońskie Ministerstwo Finansów również tymczasowo zawiesiło część treści i usług na swojej stronie internetowej, wdrażając środki bezpieczeństwa.

Podsumowanie

Podane przez Cloudflare liczby pokazują, jak szybko po ujawnieniu podatności wzrosła liczba prób jej wykorzystania, podczas gdy użytkownicy PHP otrzymali pilne zalecenia dotyczące aktualizacji, a niektóre instytucje tymczasowo ograniczyły usługi internetowe.

Więcej wiadomości

Więcej wiadomości FinanceVelix

Zastrzeżenie

Niniejszy artykuł FinanceVelix zawiera ogólne informacje i nie stanowi spersonalizowanej porady finansowej, inwestycyjnej, prawnej ani podatkowej. Ceny rynkowe, stopy procentowe i warunki gospodarcze mogą się zmieniać; inwestycje wiążą się z ryzykiem straty. Fakty odzwierciedlają informacje dostępne w chwili publikacji i mogą ulec zmianie. Ważne informacje należy zweryfikować samodzielnie, a w razie potrzeby skonsultować się z wykwalifikowanym specjalistą. Wzmianka o aktywach, spółce lub usłudze nie stanowi rekomendacji.