Mindst 28.000 danske hjemmesider stadig sårbare over for PHP-angreb
To kritiske PHP-sårbarheder udnyttes allerede aktivt, og Dansk Industri melder, at titusindvis af danske hjemmesider stadig ikke er opdateret.
Mindst 28.000 danske hjemmesider er fortsat ikke opdateret, efter at to kritiske sårbarheder i programmeringssproget PHP for nylig blev offentligt kendt, skriver Computerworld. Sårbarhederne udnyttes allerede aktivt.
PHP driver ifølge artiklen omkring 70 procent af verdens hjemmesider, herunder store dele af platforme som WordPress. Det gør de to sårbarheder til et potentielt problem for en stor del af internettet.
Cloudflares topchef Matthew Prince oplyser, at angrebsforsøgene allerede var i gang, inden sårbarhederne blev offentligt kendt. Ifølge ham eskalerede antallet af angreb fra titusindvis i løbet af de første 45 minutter efter offentliggørelsen, til hundredtusindvis inden for to timer, og nu tælles angrebene i millioner.
Flere store platforme har som forebyggende foranstaltning lukket midlertidigt ned, heriblandt Aula, Wikipedia, Pokémon og det britiske National Cyber Security Centre.
Dansk Industri bekræfter over for Ritzau, at der nu kører et kapløb med at få opdateret danske hjemmesider, før angriberne selv finder sårbarhederne. Cloudflares sikkerhedsteknologier bruges ifølge artiklen af mere end en fjerdedel af alle hjemmesider globalt.
Kilde: Computerworld, Dan Jensen — https://www.computerworld.dk/art/297262
Kilde: https://www.computerworld.dk/art/297262