WORLDTECHCloudflare zählt Millionen PHP-Angriffsversuche nach kritischen code to be run remotely-Patches
Cloudflare hat nach der Veröffentlichung von Patches für kritische Schwachstellen zur Remote-Code-Ausführung in PHP Millionen Versuche registriert, diese auszunutzen, wie Neowin berichtet. Die Angriffsversuche setzten innerhalb weniger Stunden nach den Korrekturen ein, mit denen sich Programme von einem entfernten Ort auf einem Server ausführen lassen.
Angriffsverkehr folgt auf die Patches
Laut Bericht verzeichnete Cloudflare binnen weniger Stunden nach der Bereitstellung der Patches für die kritischen PHP-Lücken Millionen Ausnutzungsversuche. Bei den Schwachstellen handelt es sich um Probleme bei der Remote-Code-Ausführung, bei denen ein Angreifer Programme auf einem Rechner aus der Ferne starten könnte.
Neowin schildert den Anstieg als Aktivität, die Cloudflare im Zeitraum nach den Korrekturen beobachtete.
Betreiber sollen rasch handeln
Der Bericht führt als Empfehlung an, PHP-Installationen umgehend zu aktualisieren. Lässt sich das nicht sofort umsetzen, sollen betroffene Websites bis zur Behebung vom Netz genommen werden.
Offene Fragen
- Welche PHP-Versionen und welche konkreten Schwachstellen sind betroffen?
- Wie viele der registrierten Versuche waren erfolgreich?