Cybercriminelen bestoken PHP-servers na publicatie noodpatch

Cybercriminelen doen momenteel op grote schaal aanvallen op webservers die in de taal PHP zijn geprogrammeerd. Voordat kwetsbaarheden in PHP (PHP2Shell) gisteren publiekelijk werden, constateerde beveiliger Cloudflare al duizenden pogingen om van het lek misbruik te maken.  Amper drie kwartier na de openbaarmaking van PHP2Shell waren dat er vele tienduizenden. En nadat gisterenmiddag een patch was gepubliceerd om kwetsbaarheden in PHP (PHP2Shell) te dichten, liep het aanvalsvolume op tot meerdere miljoenen.  Uit zo’n patch kunnen cybercriminelen namelijk afleiden waar de zwakke plekken in de veelgebruikte programmeertaal zitten. Door de pleister tegen het licht te houden zie je immers makkelijker waar de wond zit. Bovendien gaan aanvallers meteen na het vrijgeven van de patch kijken hoe ze die kunnen omzeilen. Dit maakt weer nieuwe patches noodzakelijk waardoor het kat-en-muisspel volgende fases ingaat. Niet alles gedicht De security-release die de PHP Stichting gisteren in allerijl uitbracht, repareert twee kritieke kwetsbaarheden die aanvallers kunnen misbruiken om websites met gevaarlijke code te injecteren. Maar op X verschenen direct al berichten dat niet alle gaten zijn gedicht. Hierover zijn discussies gaande. Nieuwe problemen rond PHP worden allerminst uitgesloten.  Of de miljoenen pogingen van aanvallers om servers te compromitteren succes hebben gehad, is vooralsnog niet duidelijk.…