Încercările de exploatare a PHP detectate în rețeaua Cloudflare au ajuns la milioane după ce vulnerabilitățile critice au fost dezvăluite public, a declarat miercuri seara CEO-ul Matthew Prince. Relatarea sa oferă o măsură a activității de exploatare, pe lângă aplicarea de urgență a patch-urilor și suspendarea serviciilor raportate deja.

Idei principale

  • Prince a declarat că Cloudflare a detectat mii de încercări în cele 10 ore dinaintea dezvăluirii publice, iar numărul a crescut la milioane ulterior.
  • Dezvoltatorii PHP au lansat miercuri remedieri urgente și au încurajat toți utilizatorii să actualizeze imediat.
  • Mitsubishi UFJ Financial Group și Ministerul Finanțelor din Japonia au suspendat temporar unele servicii, în timp ce luau măsuri de protecție.

Cuprins

Încercările de exploatare a PHP se intensifică după dezvăluire

Într-o postare publicată miercuri seara pe X, Prince a descris o creștere rapidă a încercărilor de atac asupra limbajului de programare utilizat pe scară largă. Cloudflare a observat zeci de mii în primele 45 de minute după anunț și sute de mii în decurs de două ore, înainte ca totalul să ajungă la milioane.

Cifrele descriu încercările observate în rețeaua Cloudflare, nu compromiteri confirmate cu succes. Relatarea lui Prince indică, de asemenea, că au avut loc mii de încercări înainte de anunțul public, fără a sugera că activitatea a început abia după dezvăluire.

Remedierile de urgență duc la suspendarea serviciilor

Dezvoltatorii PHP au lansat miercuri remedieri urgente pentru vulnerabilități care rămăseseră în software ani de zile înainte de a fi descoperite cu ajutorul inteligenței artificiale. Aceștia au încurajat toți utilizatorii să actualizeze imediat.

Site-uri guvernamentale din Europa și din alte regiuni au devenit indisponibile, în timp ce administratorii au trecut la protejarea sistemelor. Creditorul japonez Mitsubishi UFJ Financial Group a declarat că suspendă temporar unele servicii de internet ca parte a măsurilor de urgență.

Miercuri, prim-ministrul Japoniei, Sanae Takaichi, le-a cerut proprietarilor de site-uri să verifice dacă acestea folosesc PHP și să se pregătească să aplice remedierea. Ministerul Finanțelor din Japonia a suspendat, de asemenea, temporar unele conținuturi și servicii de pe site-ul său, în timp ce implementa măsuri de securitate.

Concluzie

Cifrele raportate de Cloudflare arată cât de rapid s-au intensificat încercările de exploatare în jurul momentului dezvăluirii, în timp ce utilizatorii PHP au primit recomandări urgente de actualizare, iar unele instituții au restricționat temporar serviciile online.

Citește mai multe știri

Mai multe știri FinanceVelix

Declinarea responsabilității

Acest articol FinanceVelix oferă informații generale, nu consultanță financiară, de investiții, juridică sau fiscală personalizată. Prețurile de piață, ratele dobânzilor și condițiile economice se pot schimba; investițiile implică riscul unor pierderi. Informațiile reflectă materialele disponibile la momentul publicării și se pot modifica. Verificați independent informațiile importante și consultați un specialist calificat atunci când este necesar. Menționarea unui activ, a unei companii sau a unui serviciu nu constituie o recomandare.