Cloudflare meldt vroege aanvallen die misbruik maken van kwetsbaarheden in PHP

Cloudflare ziet vroege aanvallen die misbruik maken van kritieke kwetsbaarheden in PHP, de programmeertaal die op grote delen van het internet wordt gebruikt, zei Dane Knecht, de chief technology officer van het bedrijf, woensdag. Hij zei dat Cloudflare zijn verdediging bijwerkte, maar waarschuwde dat die slechts een tijdelijke oplossing was totdat gebruikers een oplossing installeren. [1]

De PHP-ontwikkelaars zouden woensdag om 14:00 GMT patches uitbrengen voor twee kwetsbaarheden. Volgens Reuters kregen beide een score van 9,2 op 10 op de CVSS v4.0-schaal voor ernst. De kwetsbaarheden kunnen uitvoering van code op afstand mogelijk maken zonder authenticatie. Dat betekent dat een aanvaller mogelijk code kan uitvoeren op een kwetsbaar systeem zonder in te loggen. [1]

CERT-EU adviseerde organisaties zich voor te bereiden op het installeren van patches voor PHP-applicaties zodra versies met een oplossing beschikbaar komen. Als ze niet onmiddellijk een patch kunnen installeren, moeten ze volgens het agentschap overwegen applicaties die via internet bereikbaar zijn af te schermen van openbare netwerken totdat een oplossing kan worden toegepast. Het agentschap zei dat technische details nog niet openbaar waren gemaakt. [2]

Het Australische Cyber Security Centre gaf vergelijkbaar advies, maar zei niet op de hoogte te zijn van actieve exploitatie in verband met de kwetsbaarheden. [1]