Cloudflare heeft miljoenen pogingen geregistreerd om de PHP2Shell-kwetsbaarheden in PHP, een veelgebruikte programmeertaal, te misbruiken sinds de lekken op 21 oktober 2026 bekend werden. Dat zegt ceo Matthew Prince van het bedrijf.
De kwetsbaarheden openen de deur voor cyberaanvallen. Na de bekendmaking werden talrijke websites tijdelijk offline gehaald. Nadat een beveiligingsupdate was uitgebracht, zijn de meeste daarvan weer online gebracht.
Volgens Prince werden in de uren vóór de bekendmaking al pogingen tot misbruik gedaan, en dat aantal is sindsdien alleen maar gegroeid. Cloudflare ziet de misbruikpogingen op zijn eigen netwerk.
PHP is een veelgebruikte programmeertaal, waardoor de gevolgen van de lekken veel verder reiken dan één bedrijf of platform. Cloudflare heeft geen exact aantal pogingen genoemd en spreekt van miljoenen.
