PHP-exploitförsök som upptäcktes i Cloudflares nätverk nådde miljontals efter att kritiska sårbarheter offentliggjorts, sade vd:n Matthew Prince sent på onsdagen. Hans redogörelse ger en bild av exploateringsaktiviteten, utöver de akuta säkerhetsuppdateringar och tjänsteavbrott som redan rapporterats.

Viktiga punkter

  • Prince sade att Cloudflare upptäckte tusentals försök under de 10 timmarna före offentliggörandet, och att antalet därefter steg till miljontals.
  • PHP-utvecklare släppte akuta säkerhetsuppdateringar på onsdagen och uppmanade alla användare att uppdatera omedelbart.
  • Mitsubishi UFJ Financial Group och Japans finansministerium stängde tillfälligt av vissa tjänster samtidigt som de vidtog skyddsåtgärder.

Innehållsförteckning

PHP-exploitförsöken ökar snabbt efter offentliggörandet

I ett inlägg på X sent på onsdagen beskrev Prince en snabb ökning av försöken mot det brett använda programmeringsspråket. Cloudflare såg tiotusentals försök under de första 45 minuterna efter tillkännagivandet och hundratusentals inom två timmar, innan det totala antalet nådde miljontals.

Siffrorna avser försök som observerats i Cloudflares nätverk, inte bekräftade lyckade intrång. Princes redogörelse visar också att tusentals försök förekom före det offentliga tillkännagivandet, snarare än att aktiviteten skulle ha börjat först efter offentliggörandet.

Akuta säkerhetsuppdateringar leder till tillfälliga tjänsteavbrott

PHP-utvecklare släppte akuta säkerhetsuppdateringar på onsdagen för sårbarheter som funnits i programvaran i flera år innan de upptäcktes med hjälp av AI. De uppmanade alla användare att uppdatera omedelbart.

Statliga webbplatser i Europa och på andra håll gick offline när operatörerna vidtog åtgärder för att skydda sina system. Den japanska långivaren Mitsubishi UFJ Financial Group uppgav att företaget tillfälligt stängde av vissa internettjänster som en del av akuta åtgärder.

Japans premiärminister Sanae Takaichi uppmanade på onsdagen webbplatsägare att kontrollera om deras webbplatser använder PHP och förbereda sig på att installera säkerhetsuppdateringen. Japans finansministerium stängde också tillfälligt av visst innehåll och vissa tjänster på sin webbplats samtidigt som säkerhetsåtgärder infördes.

Slutsats

Cloudflares rapporterade siffror visar hur snabbt exploateringsförsöken ökade i samband med offentliggörandet, samtidigt som PHP-användare uppmanades att installera uppdateringar omedelbart och vissa institutioner tillfälligt begränsade sina onlinetjänster.

Läs fler nyheter

Fler nyheter från FinanceVelix

Ansvarsfriskrivning

Den här artikeln från FinanceVelix innehåller allmän information och utgör inte personlig finansiell, investeringsrelaterad, juridisk eller skattemässig rådgivning. Marknadspriser, räntor och ekonomiska förhållanden kan förändras; investeringar innebär en risk för förlust. Uppgifterna återger det material som fanns tillgängligt vid publiceringstillfället och kan komma att ändras. Kontrollera viktig information självständigt och rådfråga vid behov en kvalificerad yrkesperson. Att en tillgång, ett företag eller en tjänst nämns innebär inte att den rekommenderas.