Cloudflare ziet 'miljoenen' PHP2Shell-misbruikpogingen sinds bekendmaking

In dit artikel:

Cloudflare heeft inmiddels miljoenen pogingen gedetecteerd om de PHP2Shell-kwetsbaarheden uit te buiten. Volgens topman Matthew Prince waren er in de tien uur vóór de openbare bekendmaking al duizenden aanvallen zichtbaar. Binnen 45 minuten daarna liep dat op tot tienduizenden en na twee uur tot honderdduenden. Cloudflare had samen met andere partijen maatregelen voorbereid en activeerde al beveiligingsregels in zijn web application firewall voordat de officiële updates beschikbaar waren.

Er zijn vooralsnog geen aanwijzingen dat de kwetsbaarheden succesvol zijn misbruikt. Het Nationaal Cyber Security Centrum (NCSC) waarschuwt wel dat toekomstige aanvallen niet kunnen worden uitgesloten. De PHP Foundation publiceerde woensdag patches voor de versies 8.2 tot en met 8.5; voor sommige oudere versies is informatie over backports beschikbaar. Het NCSC adviseert systemen zonder update uit voorzorg offline te halen.