執行長 Matthew Prince 週三晚間表示,在關鍵漏洞公開揭露後,Cloudflare 網路偵測到的 PHP 漏洞利用嘗試已達數百萬次。他的說法為先前報導的緊急修補及服務暫停措施,補充了漏洞利用活動的規模。

重點摘要

  • Prince 表示,公開揭露前 10 小時內,Cloudflare 偵測到數千次嘗試;揭露後則增至數百萬次。
  • PHP 開發人員週三發布緊急修正,並敦促所有使用者立即更新。
  • 三菱日聯金融集團及日本財務省在採取防護措施期間,暫時停用了部分服務。

目錄

揭露後 PHP 漏洞利用嘗試加速增加

Prince 週三晚間在 X 上發文,描述針對這種廣泛使用的程式語言所發起的嘗試迅速增加。公告發布後的前 45 分鐘內,Cloudflare 觀察到數萬次嘗試;兩小時內增至數十萬次,之後總數達到數百萬次。

這些數字指的是 Cloudflare 網路觀察到的嘗試,並非已確認成功入侵的案例。Prince 的說法也指出,公開公告前已有數千次嘗試,而非暗示相關活動只在漏洞揭露後才開始。

緊急修正促使服務暫停

PHP 開發人員週三針對這些存在於軟體中多年、後來透過 AI 揭露的漏洞發布緊急修正,並敦促所有使用者立即更新。

歐洲及其他地區的政府網站下線,營運者著手保護其系統。日本貸款機構三菱日聯金融集團表示,作為緊急措施的一環,將暫時停用部分網路服務。

日本首相高市早苗週三敦促網站所有者確認網站是否使用 PHP,並做好套用修正程式的準備。日本財務省也在實施安全措施期間,暫時停用了部分網站內容及服務。

結論

Cloudflare 公布的數字顯示,漏洞揭露前後,利用嘗試如何迅速升高;與此同時,PHP 使用者收到緊急更新指引,部分機構則暫時限制線上服務。

閱讀更多新聞

更多 FinanceVelix 新聞

免責聲明

本文由 FinanceVelix 提供一般資訊,不構成個人化財務、投資、法律或稅務建議。市場價格、利率及經濟狀況可能變動;投資具有損失風險。本文所述事實反映發布時可取得的資料,且可能有所變動。請自行查核重要資訊,並視需要諮詢合格專業人士。提及任何資產、公司或服務,均不代表對其背書。