Kodbrister läckte: ”Miljontals angreppsförsök”
På bara några timmar ökade angreppsförsöken från ett tusental till miljontals, uppger molnbolaget Cloudflares vd Matthew Pierce i ett inlägg på X.
Prenumerera från 225 kr/mån – magasinet med unika analyser, intervjuer och reportage.
Under de tio timmarna före rapporterna om svagheterna i PHP offentliggjordes, sågs ”tusentals” försök att utnyttja sårbarheterna, skriver Pierce i inlägget enligt Omni.
”Det ökade till tiotusentals under de 45 minuterna som följde offentliggörandet, hundratusentals inom två timmar efteråt och nu miljontals”, skriver han.
Some stats on #php2shell. In the 10 hours before it was publicly announced, across the @Cloudflare network we saw thousands of attempts to exploit it. That jumped to tens of thousands in the 45 minutes post announcement, hundreds of thousands within 2 hours, and millions now.
Som EFN tidigare har skrivit har hemsidor världen över tagits ner i ett försök att täppa till svagheterna och hindra att hackare tar sig in, rapporterar brittiska The Independent. Bland annat har Finland tillfälligt släckt sina myndighetssidor, medan Nederländernas cybersäkerhetsmyndighet uppger att man tar ner sin egen hemsida som försiktighetsåtgärd, skriver BBC.
Även den amerikanska myndigheten för inrikes säkerhet har uppmanat företag och organisationer att själva ta ner sina hemsidor tills dess att en lösning har rullats ut.
Det här är PHP
PHP är ett 30 år gammalt programmeringsspråk med öppen källkod, som drivs av en stiftelse med namnet PHP Foundation.
Programmeringsspråket används i omkring 70 procent av alla hemsidor, däribland Facebook och Wikipedia.
Webbplattformen Drupal, som används för många myndighetshemsidor världen över, har också drabbats hårt av PHP-sårbarheten.
Svagheterna – som fått namnet PHP2Shell – upptäcktes av cybersäkerhetsföretagen Calif och Wiz, som använde ett verktyg från Open AI för att granska koden.
Uppgifterna om svagheterna skulle egentligen ha hållits hemliga till i dag, den 22 oktober, för att ge berörda hemsidor tid att täppa till hålen, men enligt PHP Foundation började rapporter om svagheterna att cirkulera på nätforum och sociala medier redan i tisdags.
Amazon misstänker hackare
Det är oklart hur uppgifterna kom ut i förtid, men enligt Amazons cybersäkerhetstjänst Amazon Threat Intelligence upptäcktes ett angreppsförsök via PHP2Shell i helgen. Angreppsförsöket utfördes mot en så kallad honeypot, en sorts digital fälla designad för att locka till sig cyberangrepp, vilket Amazon tolkar som att en hackare låg bakom försöket.
”Det är dock fortfarande oklart hur aktören kunde utnyttja informationen om sårbarheten innan den offentliggjordes”, skriver Amazon i ett blogginlägg.
It-säkerhetsexperten Leif Nixon säger till TT att sårbarheten av den här kalibern upptäcks med jämna mellanrum. Att många myndigheter och företag frivilligt tog ner sina hemsidor när informationen plötsligt läckte ut i förtid är ändå ett bra tecken, menar han.
– Det är lite skönt att se att det är så många organisationer som tar det här på allvar, säger han till nyhetsbyrån.
Följ ämne och taggar
