การวิเคราะห์: ช่องโหว่ระดับอันตรายของ PHP ถูกแฮกเกอร์ใช้ประโยชน์ก่อนเปิดเผยต่อสาธารณะ อาจส่งผลกระทบต่ออินเทอร์เน็ตประมาณ 70%

Odaily รายงานว่า ทีมข่าวกรองภัยคุกคามของ Amazon พบว่าแฮกเกอร์ได้พยายามใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัยสองรายการของ PHP ตั้งแต่เมื่อวันที่ 17 ตุลาคม ซึ่งเป็นเวลาหลายวันก่อนที่จะมีการเปิดเผยต่อสาธารณะ หลังจากช่องโหว่ถูกเปิดเผยเมื่อวันพุธ กิจกรรมการใช้ประโยชน์ของแฮกเกอร์ได้ขยายวงกว้างมากขึ้น Amazon ระบุว่าช่องโหว่ดังกล่าวกำลังถูกใช้ประโยชน์อย่างแพร่หลาย แต่ไม่ได้เปิดเผยข้อมูลเหยื่อที่เฉพาะเจาะจง

บริษัทความปลอดภัยไซเบอร์ Palo Alto Networks พบว่ามีอินสแตนซ์ที่เปิดเผยต่ออินเทอร์เน็ตกว่า 22.6 ล้านรายการทั่วโลกที่มีช่องโหว่ดังกล่าว ขณะที่นักวิจัยของ Wiz ประเมินว่าช่องโหว่นี้อาจส่งผลกระทบต่ออินเทอร์เน็ตประมาณ 70% และมีอยู่มากว่าสิบปีแล้ว ส่วน Matt Hull รองประธานฝ่ายข่าวกรองและการตอบสนองทางไซเบอร์ของ NCC Group เตือนว่าระบบบางส่วนที่มีช่องโหว่อาจถูกบุกรุกแล้ว หรือ дажеถูกฝังแบ็กดอร์ไว้ (บลูมเบิร์ก)