Cloudflare-CEO Matthew Prince berichtete, dass das Netzwerk nach der öffentlichen Bekanntgabe der Schwachstelle Millionen von Versuchen verzeichnete, die Schwachstelle auszunutzen. In den 10 Stunden vor der Bekanntgabe der PHP-Schwachstelle wurden Tausende von Versuchen registriert, die nun auf "Millionen" angestiegen sind. Cloudflare ist ein Internet-Infrastrukturunternehmen, das hilft, das Laden von Websites zu beschleunigen und sie vor Cyberangriffen zu schützen. Laut dem Unternehmen leitet etwa ein Fünftel aller Websites weltweit den Datenverkehr über sein Netzwerk.
Am Mittwoch erkannte die PHP Foundation an, dass ein Mangel an Ressourcen die Behebung einer kritischen Schwachstelle verzögerte, die erstmals 2024 identifiziert wurde, und veröffentlichte Notfall-Patches für zwei kritische Schwachstellen. Die Schwachstelle könnte es Angreifern ermöglichen, Malware zu verbreiten oder bösartige Skripte auf Websites weltweit einzuschleusen. PHP wird auf etwa 69 % der Websites mit einer bekannten serverseitigen Programmiersprache verwendet, so der Forschungsdienst W3Techs.
Das FBI warnte am Mittwoch, dass zwei kritische Schwachstellen es Angreifern ermöglichen könnten, "Code im PHP-Kern aus der Ferne auszuführen und möglicherweise sensible Daten und Netzwerke zu gefährden". Daher werden Organisationen aufgefordert, entweder sofort Updates zu installieren oder ihre Systeme zu deaktivieren. Am Mittwoch schalteten mehrere Organisationen und Regierungsbehörden ihre Websites als Vorsichtsmaßnahme ab. Diese Entscheidung wurde getroffen, um potenzielle Angriffe auf Systeme zu verhindern, die die Schwachstellen nutzen.
Das Material dient ausschließlich zu Informationszwecken und stellt keinen finanziellen Rat oder Empfehlung dar.
Ähnliche Artikel
