Cyberbeveiliger Cloudflare ziet de eerste cyberaanvallen die misbruik maken van kwetsbaarheden in de programmeertaal PHP. Dat heeft technisch directeur Dane Knecht gezegd op socialmediaplatform X. De aanvallen richten zich op bedrijven die systemen hebben draaien die op PHP zijn gebaseerd.
PHP is een van de meest gebruikte programmeertalen voor websites en webapplicaties. Naar schatting zeventig procent van alle websites maakt gebruik van PHP, waardoor de impact van de kwetsbaarheden groot kan zijn. Veelgebruikte contentmanagementsystemen en webwinkelplatforms zijn op de taal gebouwd.
Cloudflare houdt wereldwijd internetverkeer in de gaten en signaleert daarmee als een van de eersten nieuwe aanvalsgolven. Het bedrijf heeft nog niet bekendgemaakt hoe groot de eerste aanvallen zijn en welke bedrijven of sectoren zijn getroffen. Ook is niet duidelijk of de aanvallen al tot schade hebben geleid.
De melding van Knecht volgt op eerdere waarschuwingen over de kwetsbaarheden in PHP. Beveiligingsonderzoekers hebben de afgelopen periode gewezen op fouten in de taal die aanvallers de kans geven om systemen over te nemen of gegevens buit te maken. Het is gebruikelijk dat dergelijke lekken kort na openbaarmaking worden misbruikt.
Voor organisaties die PHP gebruiken, geldt dat zij hun software zo snel mogelijk moeten bijwerken. Ook het updaten van onderliggende systemen en het controleren van logbestanden op verdachte activiteit zijn volgens beveiligingsexperts belangrijke stappen. Cloudflare heeft nog geen inhoudelijke details gedeeld over de aard van de aanvallen.
De kwetsbaarheden raken niet alleen grote bedrijven. Omdat PHP veel wordt gebruikt door kleine websites, webwinkels en verenigingen, kunnen ook kleinere organisaties doelwit worden. Zij hebben vaak minder middelen om zich tegen aanvallen te beschermen.
Cloudflare heeft niet gezegd of het bedrijf extra maatregelen neemt voor zijn klanten. Het bedrijf biedt diensten aan om websites te beschermen tegen aanvallen en kan verdacht verkeer blokkeren. Of die bescherming ook werkt tegen de nieuwe aanvallen, is niet bekendgemaakt.
De eerste aanvallen betekenen niet dat alle PHP-websites direct gevaar lopen. Wel laten ze zien dat aanvallers de kwetsbaarheden actief opzoeken. Beveiligingsbedrijven adviseren om waakzaam te blijven en updates niet uit te stellen.
2