Nya uppgifter: Hackare slog till fyra dagar före larmet

Ett globalt säkerhetslarm om sårbarheter i programmeringsspråket PHP, som används av majoriteten av världens webbservrar, utfärdades i onsdags. Nya uppgifter från molnjätten Amazon Web Services (AWS) visar dock att hackare försökte utnyttja dessa luckor redan den 17 oktober, fyra dagar före larmet.

Ett intrångsförsök loggades då mot en så kallad "honey pot", en testserver avsedd att locka hackare. PHP Foundation har erkänt att de känt till ett underliggande säkerhetsproblem sedan 2024, men att en lösning försenats på grund av oenighet och resursbrist.

Efter att detaljer om sårbarheterna spridits och ett säkerhetsföretag av misstag publicerat en video om hur de kan utnyttjas, exploderade antalet intrångsförsök. PHP släppte en uppdatering på onsdagen, men den innehöll även information som underlättade för hackare.Hugins skriver