Cloudflare leiðir hækkun netöryggishlutabréfa vegna PHP-galla

Hlutabréf í netöryggis- og hugbúnaðarfyrirtækjum hækkuðu miðvikudaginn 21. október eftir að tveir alvarlegir gallar í PHP-forritunarmálinu urðu til þess að stjórnvöld, sjúkrahús og fyrirtæki um alla Evrópu tóku vefsíður sínar úr sambandi. Cloudflare ↗ 7.29% hækkaði um meira en 6%. Datadog ↗ 4.62%, Okta ↗ 5.82%, Zscaler ↗ 7.31% og CrowdStrike ↗ 8.25% hækkuðu einnig, samkvæmt TradingKey. Palo Alto Networks ↗ 7.22% hækkaði sömuleiðis, samkvæmt Investing.com.tradingkey.com+1

Fjárfestar beindu sjónum sínum að Cloudflare þar sem eldveggur fyrirtækisins stendur á milli árásaraðila og milljóna PHP-síðna, að sögn Investing.com. Ekki má rekja allar hækkanirnar til PHP-fréttanna. StockStory tengdi hluta af hækkuninni við flutning fjármagns frá hálfleiðarahlutabréfum og nýrri öryggisarkitektúr Nvidia ↘ 0.59% fyrir gervigreindarforrit, sem CrowdStrike, Okta og Zscaler sögðust ætla að styðja, samkvæmt StockStory.tradingview.com+1

Kapphlaup við að uppfæra

Forritarar PHP greindu frá tveimur alvarlegum veikleikum á þriðjudag. Þeir sögðu að lagfæring hefði verið gefin út um klukkan 13:45 GMT á miðvikudag, að sögn CNBC. Báðir gallarnir eru metnir á 9,2 á CVSS v4.0 alvarleikakvarðanum. CERT-EU, netöryggisteymi ESB, sagði að sú einkunn bendi til óauðkenndrar fjarkóðakeyrslu, sem þýðir að árásaraðilar gætu keyrt skipanir á netþjóni án þess að skrá sig inn, að sögn Reuters. Villurnar hafa áhrif á netþjóna sem keyra PHP 5.4 eða nýrri og er búið að lagfæra þær í útgáfum 8.5.12, 8.4.27, 8.3.36 og 8.2.35, samkvæmt KrebsOnSecurity.cnbc.com+2

Áður en lagfæringin var gefin út tóku margar stofnanir síður sínar niður til öryggis. Í Hollandi voru þetta meðal annars hafnarstjórn Rotterdam, stjórnsýslugáttin Overheid.nl, knattspyrnusambandið KNVB og netöryggisstofnun landsins sjálf. ITZBund, alríkisupplýsingatækniveitan í Þýskalandi, sýsluskrifstofur í Frakklandi og opinberar vefþjónustur í Finnlandi fóru einnig úr sambandi, að sögn Reuters. Wikimedia Foundation sagðist hafa tekið nokkur kerfi niður þar til hægt væri að uppfæra þau.rmb.reuters.com

Útsetning og fyrstu árásir

PHP keyrir um þrjá fjórðu hluta þeirra vefsíðna sem hægt er að bera kennsl á forritunarmálið á. Það knýr einnig WordPress, sem keyrir um 43% allra síðna, að sögn The Next Web, sem vísar í W3Techs. Dane Knecht, tæknistjóri Cloudflare, sagði að fyrirtækið væri þegar farið að sjá fyrstu árásirnar og væri að uppfæra eldveggsreglur sínar sem tímabundna ráðstöfun. Belgískar, finnskar og ástralskar stofnanir sögðust ekki hafa orðið varar við neina misnotkun.thenextweb.com

Þjóðaröryggisstofnun Bandaríkjanna varaði við því að gallar eins og þessir "veiti oft beina leið inn í skráarkerfi eða gagnagrunn netþjónsins," að sögn Le Monde. Wordfence, sem framleiðir öryggisviðbót fyrir WordPress, varaði við því að venjulegar sjálfvirkar uppfærslur WordPress muni ekki innihalda þessa lagfæringu. Það gæti gert það að verkum að litlar síður á sameiginlegri hýsingu verði útsettar lengur, að sögn Reuters.charlotteobserver.com+1