Websites over hele verden oversvømmes af forsøg på at udnytte den sårbarhed, som onsdag blev opdaget i php.
Web-selskabet Cloudflare, der står bag en af verdens mest udbredte sikkerhedsplatforme til websites, har i timerne efter opdagelsen af sårbarheden registreret millioner af angrebsforsøg.
Angrebs-forsøgene begyndte at eskalere allerede 10 timer inden sårbarheden blev offentligt kendt, meddeler Cloudflares topchef, Matthew Prince på X.
Her registrerede Cloudflare tusindvis af angrebsforsøg.
"Det eskalerede til ti-tusindvis i de første 45 minutter efter offentliggørelsen, til hundredetusindevis inden for to timer og nu millioner," oplyser direktøren.
Cloudflares sikkerheds-teknologier som firewall, kryptering og lignende anvendes af mere end en fjerdedel af alle websites i verden - og af næsten alle websites, der kører med åbne proxy- eller CDN-tjenester.
Php er et af verdens mest udbredte programmerings-sprog og en stor del af verdens websites er skrevet i sproget - herunder alle websites, der er lavet i WordPress.
Sårbarheden i sproget udgør derfor en akut risiko for millioner af websites verden over.
Sikkerhedssitet VirusTotal oplyser, at dets scanner i øjeblikket registrerer omkring 3,8 millioner websites, der kører PHP med mindst én port åben og som dermed er sårbar for angreb.
Over hele kloden blev række websites straks lukket ned onsdag for at afværge eventuelle angrebsforsøg. Herhjemme er blandt andet Aula nede.
Også Wikipedia, Pokemon og mange andre er lukket helt ned. Det samme gælder offentlige websites over hele verden, herunder det britiske National Cyber Security Center.
