Cloudflare leder børsoppgang for cybersikkerhet etter PHP-sårbarheter

Aksjer innen cybersikkerhet og programvare steg onsdag 21. oktober, etter at to kritiske sårbarheter i programmeringsspråket PHP førte til at myndigheter, sykehus og bedrifter over hele Europa tok nettsidene sine offline. Cloudflare ↘ 1.18% klatret mer enn 6 prosent. Datadog ↘ 5.62%, Okta ↘ 3.50%, Zscaler ↗ 2.78% og CrowdStrike ↘ 0.58% steg også, melder TradingKey. Palo Alto Networks ↗ 2.21% hadde også fremgang, ifølge Investing.com.tradingkey.com+1

Investorer rettet blikket mot Cloudflare fordi selskapets brannmur for webapplikasjoner står mellom angripere og millioner av PHP-sider, bemerker Investing.com. Ikke all oppgangen skyldtes PHP-nyhetene. StockStory knyttet deler av programvareoppgangen til en kapitalflyt ut av halvlederaksjer, samt til Nvidias ↘ 4.40% nye sikkerhetsarkitektur for AI-agenter, som CrowdStrike, Okta og Zscaler har uttalt at de vil støtte, ifølge StockStory.tradingview.com+1

Kampen for å tette hullene

PHP-utviklerne avdekket to kritiske sårbarheter på tirsdag. De opplyste at en fiks var klar rundt klokken 13.45 GMT på onsdag, melder CNBC. Begge feilene er vurdert til 9,2 på CVSS v4.0-skalaen for alvorlighetsgrad. CERT-EU, EUs responsteam for cybersikkerhet, uttalte at denne vurderingen indikerer uautentisert fjernkjøring av kode, noe som betyr at angripere kan kjøre kommandoer på en server uten å logge inn, melder Reuters. Feilene påvirker webservere som kjører PHP 5.4 eller nyere, og er rettet i versjonene 8.5.12, 8.4.27, 8.3.36 og 8.2.35, ifølge KrebsOnSecurity.cnbc.com+2

Før oppdateringen ble sluppet, tok mange organisasjoner ned nettsidene sine som et sikkerhetstiltak. I Nederland gjaldt dette blant annet Port of Rotterdam, offentlige portalen Overheid.nl, fotballforbundet KNVB og det nasjonale cybersikkerhetsorganet selv. Tysklands føderale IT-leverandør ITZBund, franske prefekturer og finske offentlige tjenester gikk også offline, melder Reuters. Wikimedia Foundation opplyste at de hadde tatt ned flere systemer inntil de kunne oppdateres.rmb.reuters.com

Eksponering og tidlige angrep

PHP driver omtrent tre fjerdedeler av alle nettsteder der programmeringsspråket kan identifiseres. Det driver også WordPress, som står for omtrent 43 prosent av alle nettsider, melder The Next Web, med henvisning til W3Techs. Cloudflares teknologidirektør Dane Knecht sa at selskapet allerede så tidlige angrep og oppdaterte brannmurreglene sine som et midlertidig tiltak. Belgiske, finske og australske etater opplyste at de ikke hadde observert noen utnyttelse av sårbarhetene.thenextweb.com

Det amerikanske National Security Agency advarte om at feil som disse ofte gir en direkte vei til serverens filsystem eller database, melder Le Monde. Wordfence, som lager en sikkerhetsutvidelse for WordPress, advarte om at WordPress' vanlige automatiske oppdateringer ikke vil inkludere denne fiksen. Dette kan føre til at små nettsteder på delt hosting forblir eksponert lenger, melder Reuters.charlotteobserver.com+1