As tentativas de exploração de PHP detectadas na rede da Cloudflare chegaram a milhões após a divulgação pública de vulnerabilidades críticas, afirmou o CEO Matthew Prince no fim da quarta-feira. Seu relato acrescenta uma medida da atividade de exploração aos procedimentos de aplicação emergencial de correções e às suspensões de serviços já noticiados.
Principais conclusões
- Prince disse que a Cloudflare detectou milhares de tentativas nas 10 horas anteriores à divulgação pública, número que subiu para milhões depois.
- Desenvolvedores de PHP lançaram correções urgentes na quarta-feira e recomendaram que todos os usuários atualizassem o software imediatamente.
- O Mitsubishi UFJ Financial Group e o Ministério das Finanças do Japão suspenderam temporariamente alguns serviços enquanto adotavam medidas de proteção.
Índice
- Tentativas de exploração de PHP se aceleram após divulgação
- Correções emergenciais levam à suspensão de serviços
- Conclusão
Tentativas de exploração de PHP se aceleram após divulgação
Em uma publicação no X no fim da quarta-feira, Prince descreveu um rápido aumento nas tentativas contra a amplamente utilizada linguagem de programação. A Cloudflare registrou dezenas de milhares nos primeiros 45 minutos após o anúncio e centenas de milhares em duas horas, antes de o total chegar a milhões.
Os números se referem às tentativas observadas na rede da Cloudflare, não a invasões bem-sucedidas confirmadas. O relato de Prince também situa milhares de tentativas antes do anúncio público, em vez de sugerir que a atividade começou apenas após a divulgação.
Correções emergenciais levam à suspensão de serviços
Desenvolvedores de PHP lançaram correções urgentes na quarta-feira para vulnerabilidades que permaneceram no software por anos antes de serem descobertas com o uso de IA. Eles recomendaram que todos os usuários atualizassem o software imediatamente.
Sites governamentais na Europa e em outras regiões ficaram fora do ar enquanto os operadores tomavam medidas para proteger seus sistemas. O credor japonês Mitsubishi UFJ Financial Group informou que suspenderia temporariamente alguns serviços de internet como parte de medidas emergenciais.
A primeira-ministra do Japão, Sanae Takaichi, pediu na quarta-feira que os proprietários de sites verificassem se suas páginas utilizam PHP e se preparassem para aplicar a correção. O Ministério das Finanças do Japão também suspendeu temporariamente parte do conteúdo e alguns serviços do site enquanto implementava medidas de segurança.
Conclusão
Os números divulgados pela Cloudflare mostram a rapidez com que as tentativas de exploração aumentaram em torno da divulgação, enquanto usuários de PHP recebiam orientações para atualizar o software com urgência e algumas instituições restringiam temporariamente os serviços on-line.
Leia mais notícias
Aviso legal
Este artigo da FinanceVelix fornece informações gerais, não aconselhamento financeiro, de investimento, jurídico ou tributário personalizado. Os preços de mercado, as taxas de juros e as condições econômicas podem mudar; os investimentos envolvem risco de perdas. Os fatos refletem o material disponível no momento da publicação e podem mudar. Verifique informações importantes de forma independente e consulte um profissional qualificado quando necessário. A menção a um ativo, empresa ou serviço não constitui endosso.
