Încercările de exploatare PHP detectate în rețeaua Cloudflare au ajuns la milioane după ce vulnerabilitățile critice au fost făcute publice, a declarat CEO-ul Matthew Prince miercuri seara. Contul său adaugă o măsură de activitate de exploatare la patch-urile de urgență și suspendările serviciilor deja raportate.
Concluzii cheie
- Prince a spus că Cloudflare a detectat mii de încercări în cele 10 ore dinaintea dezvăluirii publice, crescând la milioane ulterior.
- Dezvoltatorii PHP au lansat miercuri corecturi urgente și au încurajat toți utilizatorii să actualizeze imediat.
- Mitsubishi UFJ Financial Group și Ministerul Finanțelor din Japonia au suspendat temporar unele servicii în timp ce luau măsuri de protecție.
Cuprins
- Încercările de exploatare a PHP se accelerează după dezvăluire
- Reparațiile de urgență accelerează suspendarea serviciului
- Concluzie
Încercările de exploatare a PHP se accelerează după dezvăluire
Într-o postare pe X miercuri seara, Prince a descris o creștere rapidă a încercărilor împotriva limbajului de programare larg folosit. Cloudflare a înregistrat zeci de mii în primele 45 de minute după anunț și sute de mii în două ore, înainte ca totalul să ajungă la milioane.
Cifrele descriu încercări observate în rețeaua Cloudflare, nu compromisuri confirmate de succes. Relatarea lui Prince plasează, de asemenea, mii de încercări înainte de anunțul public, în loc să sugereze că activitatea a început abia după dezvăluire.
Reparațiile de urgență accelerează suspendarea serviciului
Dezvoltatorii PHP au lansat miercuri corecturi urgente pentru vulnerabilități care au rămas în software ani de zile înainte de a fi descoperite folosind AI. Ei au încurajat toți utilizatorii să actualizeze imediat.
Site-urile guvernamentale din Europa și din alte părți au fost dezactivate pe măsură ce operatorii au început să își protejeze sistemele. Creditorul japonez Mitsubishi UFJ Financial Group a anunțat că suspendă temporar unele servicii de internet ca parte a măsurilor de urgență.
Prim-ministrul japonez Sanae Takaichi a îndemnat miercuri proprietarii de site-uri să verifice dacă site-urile lor folosesc PHP și să se pregătească să aplice soluția. Ministerul de Finanțe al Japoniei a suspendat, de asemenea, temporar unele conținuturi și servicii ale site-ului în timp ce implementa măsuri de securitate.
Concluzie
Cifrele raportate de Cloudflare arată cât de rapid au escaladat încercările de exploatare în jurul dezvăluirii, pe măsură ce utilizatorii PHP s-au confruntat cu recomandări urgente de actualizare, iar unele instituții au restricționat temporar serviciile online.
Citește mai multe știri
Disclaimer
Acest articol FinanceVelix oferă informații generale, nu sfaturi financiare, de investiții, juridice sau fiscale personalizate. Prețurile de piață, ratele dobânzilor și condițiile economice pot varia; investițiile implică un risc de pierdere. Faptele reflectă materialul disponibil la publicare și pot schimba. Verifică informațiile importante independent și consultă un profesionist calificat atunci când este necesar. Menționarea unui activ, companie sau serviciu nu reprezintă o recomandare de aprobare.




