Milliónyi támadással használják ki a PHP globális biztonsági hibáját
A PHP programozási nyelv kritikus biztonsági hibáját világszerte támadók próbálták kihasználni, ezért kormányzati szervezetek, vállalatok és weboldal-üzemeltetők sürgősen megkezdték rendszereik frissítését. A PHP az internet egyik alapvető építőeleme, a hálózat mintegy 70 százalékát működtető weboldalak hátterében használják.
Matthew Prince, a kibertámadások kivédésében széles körben alkalmazott Cloudflare vezérigazgatója szerint a vállalat már milliónyi kihasználási kísérletet észlelt. A nyilvános bejelentés előtti tíz órában több ezer támadási próbálkozást láttak, ami arra utalhat, hogy a hiba híre idő előtt kiszivárgott. A bejelentést követő 45 percben már tízezres, két órán belül százezres nagyságrendet mértek, később pedig tovább nőtt a próbálkozások száma.
Az Amazon felhőszolgáltatási üzletága szerint a sérülékenységet már széles körben, éles rendszerek ellen is használják. Több európai kormányzati szerv elővigyázatosságból ideiglenesen elérhetetlenné tette weboldalát; Franciaországban az igazságügyi minisztérium és az adatvédelmi hatóság oldala is karbantartási üzenetet mutatott. A holland kiberbiztonsági ügynökség vezetője, Matthijs van Amelsfort szerint náluk egyelőre nincs bizonyíték aktív visszaélésre, de a helyzet gyorsan változhat, különösen azért, mert a mesterséges intelligencia megkönnyítheti a sérülékenységek kihasználását.