Cyberbeveiligingsbedrijf Cloudflare meldt dat criminelen miljoenen pogingen hebben ondernomen om misbruik te maken van de onlangs ontdekte kritieke kwetsbaarheden in PHP. De enorme toename van aanvallen heeft overheden, banken en bedrijven ertoe aangezet om noodmaatregelen te treffen.
De aanvallen namen sterk toe nadat de ontwikkelaars van PHP op woensdag 21 oktober dringende beveiligingsupdates uitbrachten. De kwetsbaarheden, die naar verluidt al jarenlang in de software aanwezig waren voordat ze met behulp van kunstmatige intelligentie werden ontdekt, kunnen hackers mogelijk toegang geven tot kwetsbare webservers.
Volgens Cloudflare begonnen aanvallers de lekken al uit te buiten voordat ze openbaar werden gemaakt. Het bedrijf registreerde in de tien uur voorafgaand aan de bekendmaking duizenden aanvalspogingen. Binnen 45 minuten na de aankondiging liep dat aantal op tot tienduizenden.
Binnen twee uur waren er al honderdduizenden pogingen geregistreerd. Uiteindelijk liep het aantal op tot miljoenen hackpogingen wereldwijd.
De beveiligingsdreiging heeft inmiddels ook geleid tot verstoringen van online diensten in verschillende landen, waaronder Nederland.
PHP wordt wereldwijd gebruikt voor websites en applicaties, waaronder websites die zijn gebouwd met WordPress, Drupal en andere populaire platforms. Doordat de programmeertaal zo veel wordt gebruikt, kunnen kwetsbaarheden mogelijk een groot deel van het internet treffen.
Hoewel er miljoenen pogingen zijn gedetecteerd om de lekken uit te buiten, betekent dit niet dat er ook miljoenen websites daadwerkelijk zijn gehackt. Websitebeheerders krijgen het dringende advies om de nieuwste PHP-beveiligingsupdates onmiddellijk te installeren en zo hun systemen te beschermen.
