Cloudflare leder cybersäkerhetsrally efter PHP-sårbarheter

Aktier inom cybersäkerhet och mjukvara steg på onsdagen den 21 oktober, efter att två kritiska sårbarheter i programmeringsspråket PHP lett till att myndigheter, sjukhus och företag över hela Europa tagit sina webbplatser offline. Cloudflare ↗ 7.29% klättrade mer än 6 procent. Datadog ↗ 4.62%, Okta ↗ 5.82%, Zscaler ↗ 7.31% och CrowdStrike ↗ 8.25% steg också, rapporterar TradingKey. Palo Alto Networks ↗ 7.22% gick också upp, enligt Investing.com.tradingkey.com+1

Investerare fokuserade på Cloudflare eftersom företagets brandvägg för webbapplikationer står mellan angripare och miljontals PHP-sajter, noterar Investing.com. Inte all uppgång kom från PHP-nyheterna. StockStory kopplade en del av mjukvarurallyt till en kapitalflytt från halvledaraktier, samt till Nvidias ↘ 0.59% nya säkerhetsarkitektur för AI-agenter, som CrowdStrike, Okta och Zscaler sagt att de ska stödja, enligt StockStory.tradingview.com+1

Kapplöpning för att patcha

PHP-utvecklarna avslöjade två kritiska sårbarheter på tisdagen. De uppgav att en fix var klar omkring kl. 13.45 GMT på onsdagen, rapporterar CNBC. Båda felen är rankade till 9,2 på CVSS v4.0-skalan för allvarlighetsgrad. CERT-EU, EU:s cybersäkerhetsteam, sade att den rankningen pekar på oautentiserad fjärrkörning av kod, vilket innebär att angripare kan köra kommandon på en server utan att logga in, rapporterar Reuters. Buggarna påverkar webbservrar som kör PHP 5.4 eller senare och är åtgärdade i versionerna 8.5.12, 8.4.27, 8.3.36 och 8.2.35, enligt KrebsOnSecurity.cnbc.com+2

Innan patchen släpptes tog många organisationer ner sina sajter som en försiktighetsåtgärd. I Nederländerna inkluderade detta Port of Rotterdam, den statliga portalen Overheid.nl, fotbollsförbundet KNVB och den nationella cybersäkerhetsmyndigheten själv. Tysklands federala IT-leverantör ITZBund, franska prefekturer och finska statliga webbtjänster gick också offline, rapporterar Reuters. Wikimedia Foundation uppgav att de tagit ner flera system tills de kunde patchas.rmb.reuters.com

Exponering och tidiga angrepp

PHP driver ungefär tre fjärdedelar av alla webbplatser vars programmeringsspråk kan identifieras. Det driver även WordPress, som står för cirka 43 procent av alla sajter, rapporterar The Next Web med hänvisning till W3Techs. Cloudflares teknikchef Dane Knecht sade att företaget redan såg tidiga angrepp och uppdaterade sina brandväggsregler som en tillfällig åtgärd. Belgiska, finska och australiska myndigheter uppgav att de inte sett några utnyttjanden.thenextweb.com

USA:s nationella säkerhetsmyndighet NSA varnade för att fel som dessa ofta ger en direkt väg till serverns filsystem eller databas, rapporterar Le Monde. Wordfence, som skapar ett säkerhetstillägg för WordPress, varnade för att WordPress vanliga automatiska uppdateringar inte kommer att inkludera denna fix. Det kan lämna små sajter på delad hosting exponerade under längre tid, rapporterar Reuters.charlotteobserver.com+1