Po verejnom zverejnení kritických zraniteľností dosiahol počet pokusov o zneužitie PHP zaznamenaných v sieti Cloudflare milióny, uviedol v stredu neskoro večer generálny riaditeľ Matthew Prince. Jeho vyjadrenie dopĺňa údaje o rozsahu pokusov o zneužitie k už skôr oznámeným núdzovým aktualizáciám a pozastaveniu služieb.

Kľúčové zistenia

  • Prince uviedol, že Cloudflare zaznamenal tisíce pokusov počas 10 hodín pred zverejnením informácií, pričom po ňom ich počet stúpol na milióny.
  • Vývojári PHP v stredu vydali naliehavé opravy a vyzvali všetkých používateľov, aby si ich okamžite nainštalovali.
  • Mitsubishi UFJ Financial Group a japonské ministerstvo financií dočasne pozastavili niektoré služby a zároveň prijali ochranné opatrenia.

Obsah

Pokusy o zneužitie PHP po zverejnení informácií naberajú na intenzite

V príspevku na platforme X zverejnenom v stredu neskoro večer Prince opísal prudký nárast pokusov zameraných na tento široko používaný programovací jazyk. Cloudflare zaznamenal desiatky tisíc pokusov počas prvých 45 minút po oznámení a státisíce v priebehu dvoch hodín, než ich celkový počet dosiahol milióny.

Uvedené čísla vyjadrujú pokusy zaznamenané v sieti Cloudflare, nie potvrdené úspešné prieniky. Z Princeovho vyjadrenia tiež vyplýva, že tisíce pokusov sa uskutočnili už pred verejným oznámením, a nie až po zverejnení informácií.

Núdzové opravy vedú k pozastaveniu služieb

Vývojári PHP v stredu vydali naliehavé opravy zraniteľností, ktoré zostali v softvéri celé roky, kým ich neodhalila umelá inteligencia. Všetkých používateľov vyzvali, aby si aktualizáciu nainštalovali okamžite.

Vládne webové stránky v Európe aj inde prestali fungovať, keď ich prevádzkovatelia začali chrániť svoje systémy. Japonská finančná skupina Mitsubishi UFJ Financial Group uviedla, že v rámci núdzových opatrení dočasne pozastavuje niektoré internetové služby.

Japonská premiérka Sanae Takaichi v stredu vyzvala majiteľov webových stránok, aby overili, či ich stránky používajú PHP, a pripravili sa na inštaláciu opravy. Japonské ministerstvo financií tiež dočasne pozastavilo časť obsahu a služieb na svojich webových stránkach, pričom zavádzalo bezpečnostné opatrenia.

Záver

Údaje zverejnené spoločnosťou Cloudflare ukazujú, ako rýchlo sa po zverejnení informácií zvýšil počet pokusov o zneužitie, pričom používatelia PHP dostali naliehavé odporúčania na aktualizáciu a niektoré inštitúcie dočasne obmedzili online služby.

Ďalšie správy

Ďalšie správy FinanceVelix

Upozornenie

Tento článok FinanceVelix poskytuje všeobecné informácie, nie personalizované finančné, investičné, právne ani daňové poradenstvo. Trhové ceny, úrokové sadzby a ekonomické podmienky sa môžu meniť; investovanie je spojené s rizikom straty. Fakty vychádzajú z materiálov dostupných v čase publikovania a môžu sa zmeniť. Dôležité informácie si nezávisle overte a podľa potreby sa obráťte na kvalifikovaného odborníka. Zmienka o aktíve, spoločnosti alebo službe nepredstavuje odporúčanie.