Akcie Cloudflare rostou, zatímco chyby v PHP ohrožují weby

Akcie v oblasti kybernetické bezpečnosti a softwaru ve středu 21. října posílily poté, co dvě kritické chyby v programovacím jazyce PHP vedly vlády, nemocnice a firmy po celé Evropě k vypnutí jejich webových stránek. Společnost Cloudflare ↗ 7.29% vzrostla o více než 6 %. Podle serveru TradingKey posílily také akcie Datadog ↗ 4.62%, Okta ↗ 5.82%, Zscaler ↗ 7.31% a CrowdStrike ↗ 8.25%. Podle Investing.com vzrostla i společnost Palo Alto Networks ↗ 7.22%.tradingkey.com+1

Investoři se zaměřili na Cloudflare, protože její firewall pro webové aplikace stojí mezi útočníky a miliony PHP webů, poznamenal Investing.com. Ne všechny zisky však pramenily ze zpráv o PHP. Server StockStory připsal část softwarové rally přesunu peněz z akcií polovodičů a nové bezpečnostní architektuře Nvidia ↘ 0.59% pro AI agenty, kterou podle StockStory podpoří CrowdStrike, Okta a Zscaler.tradingview.com+1

Závod s časem při opravách

Vývojáři PHP zveřejnili dvě kritické zranitelnosti v úterý. Podle CNBC byla oprava nasazena ve středu kolem 13:45 GMT. Obě chyby jsou hodnoceny stupněm 9,2 na škále závažnosti CVSS v4.0. Tým CERT-EU, který se zabývá kybernetickou bezpečností v EU, uvedl, že toto hodnocení ukazuje na možnost neautorizovaného vzdáleného spuštění kódu, což znamená, že útočníci mohou na serveru spouštět příkazy bez přihlášení, uvedla agentura Reuters. Podle KrebsOnSecurity se chyby týkají webových serverů běžících na PHP 5.4 nebo novějším a jsou opraveny ve verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35.cnbc.com+2

Než byla oprava vydána, mnoho organizací preventivně své weby vypnulo. V Nizozemsku to zahrnovalo rotterdamský přístav, vládní portál Overheid.nl, fotbalový svaz KNVB a samotnou národní kybernetickou agenturu. Agentura Reuters uvedla, že offline byly také německý federální IT poskytovatel ITZBund, francouzské prefektury a vládní webové služby ve Finsku. Nadace Wikimedia Foundation uvedla, že několik systémů vypnula, dokud nebudou opraveny.rmb.reuters.com

Expozice a první útoky

PHP pohání přibližně tři čtvrtiny webových stránek, u nichž lze identifikovat programovací jazyk. Pohání také WordPress, který podle The Next Web s odkazem na W3Techs běží na přibližně 43 % všech webů. Technický ředitel Cloudflare Dane Knecht uvedl, že společnost již zaznamenala první útoky a jako dočasné opatření aktualizuje pravidla svého firewallu. Belgické, finské a australské úřady uvedly, že žádné zneužití nezaznamenaly.thenextweb.com

Americká Národní bezpečnostní agentura varovala, že chyby, jako jsou tyto, „často poskytují přímou cestu k souborovému systému nebo databázi serveru“, uvedl deník Le Monde. Společnost Wordfence, která vytváří bezpečnostní plugin pro WordPress, varovala, že běžné automatické aktualizace WordPressu tuto opravu neaplikují. Podle agentury Reuters by to mohlo ponechat malé weby na sdíleném hostingu zranitelné po delší dobu.charlotteobserver.com+1