Ataki hakerów na jeden z fundamentów internetu. "Sytuacja może się zmienić"
Cyberprzestępcy podjęli miliony prób wykorzystania luki w PHP, na którym opiera się 70 proc. internetu, poinformował w czwartek dostawca usług cyberbezpieczeństwa.
W środę agencje ds. cyberbezpieczeństwa na całym świecie podjęły natychmiastowe działania w odpowiedzi na lukę w PHP, podstawowym języku programowania. Luka umożliwia hakerom przejęcie kontroli nad stronami internetowymi, co skłoniło właścicieli witryn do szybkiego wdrożenia poprawek.
Szeroko wykorzystywana luka
Matthew Prince, dyrektor generalny Cloudflare, poinformował, że jego firma zaobserwowała miliony prób wykorzystania tej luki. W ciągu 10 godzin przed publicznym ogłoszeniem odnotowano tysiące prób, a liczba ta wzrosła do dziesiątek tysięcy w ciągu 45 minut po ogłoszeniu.
W ciągu 10 godzin przed publicznym ogłoszeniem tej luki w całej sieci Cloudflare odnotowaliśmy tysiące prób jej wykorzystania. Liczba ta wzrosła do dziesiątek tysięcy w ciągu 45 minut po ogłoszeniu, do setek tysięcy w ciągu dwóch godzin, a obecnie sięga milionów.
Dział chmury obliczeniowej Amazon również potwierdził, że luka jest „obecnie szeroko wykorzystywana”. W odpowiedzi liczne europejskie resorty rządowe wyłączyły swoje strony internetowe w ramach środka ostrożności.
Reakcje rządów
W czwartek rano kluczowe francuskie strony internetowe, w tym Ministerstwa Sprawiedliwości i urzędu ds. ochrony danych, poinformowały, że są w trakcie prac konserwacyjnych. Holenderska agencja ds. cyberbezpieczeństwa tymczasowo wyłączyła swoją stronę, ale obecnie jest już ponownie dostępna.
Matthijs van Amelsfort, szef holenderskiej agencji, stwierdził, że nie ma dowodów na „aktywne wykorzystywanie” luki, ale dodał, że sytuacja może ulec zmianie, zwłaszcza że sztuczna inteligencja ułatwia jej wykorzystanie. Właściciele stron muszą działać szybko, by zabezpieczyć swoje systemy przed ewentualnymi atakami.