Companiile şi guvernele din întreaga lume accelerează procesul de remediere a vulnerabilităţilor PHP

Companiile şi instituţiile guvernamentale din întreaga lume au accelerat procesul de remediere a unor vulnerabilităţi critice descoperite în PHP, unul dintre cele mai utilizate limbaje de programare pentru dezvoltarea site-urilor şi aplicaţiilor web, în condiţiile în care furnizorii de servicii cloud au raportat o creştere spectaculoasă a tentativelor de atac cibernetic după dezvăluirea breşelor de securitate, relatează Reuters.

Mobilizarea la nivel internaţional vine după ce autorităţile din mai multe state europene şi din alte regiuni ale lumii au decis suspendarea preventivă a unor servicii online, pentru a permite administratorilor să implementeze actualizările de securitate necesare.

Întreruperea temporară a serviciilor bancare, aeriene, feroviare, fiscale şi guvernamentale, din Tokyo până la Helsinki, reprezintă unul dintre cele mai importante teste de securitate pentru infrastructura software pe care funcţionează internetul. Incidentul a evidenţiat dependenţa profundă a instituţiilor publice şi a companiilor de tehnologii dezvoltate în urmă cu decenii, a căror complexitate şi funcţionare sunt înţelese în detaliu de un număr relativ restrâns de specialişti.

Directorul general al Microsoft, Satya Nadella, a declarat joi, în cadrul unui eveniment organizat în Germania, că amploarea incidentului este una neobişnuită şi demonstrează necesitatea dezvoltării unor sisteme informatice care să poată fi întreţinute şi securizate eficient, pe măsură ce devin tot mai complexe.

„Nu am mai văzut aşa ceva de foarte, foarte mult timp”, a afirmat Nadella, subliniind presiunea exercitată asupra echipelor responsabile de infrastructura IT şi securitatea cibernetică. „Ştiu că a fost o zi lungă şi o noapte lungă pentru toţi specialiştii IT şi de securitate”, a adăugat acesta.

Dezvoltatorii PHP au publicat miercuri actualizări destinate remedierii vulnerabilităţilor, care existau în codul software de mai mulţi ani, dar au fost identificate abia recent cu ajutorul inteligenţei artificiale. Aceştia au solicitat utilizatorilor să instaleze imediat noile versiuni, avertizând asupra riscurilor asociate exploatării breşelor.

Madeline Lawrence, cofondatoare a companiei belgiene de securitate cibernetică Aikido Security, a explicat că informaţiile tehnice privind vulnerabilităţile au devenit publice înainte ca soluţiile de remediere să fie disponibile, situaţie care le-a oferit atacatorilor posibilitatea de a încerca exploatarea sistemelor vulnerabile.

Potrivit acesteia, companiile se confruntă cu o cursă contra cronometru, în care trebuie să implementeze actualizările înainte ca atacatorii să utilizeze instrumente bazate pe inteligenţă artificială pentru a compromite infrastructurile informatice.

În paralel cu eforturile de securizare a sistemelor, furnizorii de servicii cloud, inclusiv Cloudflare şi Amazon, au semnalat milioane de tentative de exploatare a vulnerabilităţilor.

Matthew Prince, directorul general al Cloudflare, a prezentat miercuri seară, într-o postare pe platforma X, evoluţia rapidă a activităţii cibernetice suspecte. Potrivit acestuia, compania identificase deja mii de tentative de exploatare în cele zece ore anterioare anunţului public privind vulnerabilităţile.

În primele 45 de minute după publicarea informaţiilor, numărul încercărilor a crescut la zeci de mii, pentru ca în decurs de două ore să ajungă la sute de mii. Ulterior, volumul tentativelor de atac a depăşit pragul milioanelor. Amazon a confirmat, la rândul său, existenţa unei activităţi extinse de exploatare a breşelor.

Efectele incidentului s-au resimţit în special în Japonia, unde mai multe dintre cele mai importante companii au decis suspendarea temporară a unor servicii digitale.

Grupul financiar Nomura, Mitsubishi UFJ Financial Group, compania aeriană ANA şi operatorul feroviar East Japan Railway au anunţat joi întreruperea preventivă a unor servicii online, ca parte a măsurilor de urgenţă adoptate pentru protejarea infrastructurilor informatice.

Producătorul de bere Asahi Group Holdings a suspendat temporar accesul la anumite site-uri şi sisteme informatice, în timp ce specialiştii companiei au început evaluarea eventualelor implicaţii asupra securităţii. De asemenea, grupul de asigurări Tokio Marine Holdings a decis dezactivarea temporară a site-ului său.

Măsuri similare au fost adoptate de autorităţile japoneze. Ministerul Finanţelor şi Agenţia Meteorologică au restricţionat parţial accesul la serviciile online pentru implementarea actualizărilor de securitate, iar Agenţia Naţională de Administrare Fiscală a suspendat temporar funcţionarea platformei sale digitale.

Amploarea acestor măsuri reflectă preocupările tot mai mari ale Japoniei privind securitatea cibernetică, în condiţiile în care, potrivit datelor TrendAI, numărul incidentelor informatice înregistrate în primele nouă luni ale anului a depăşit deja totalul raportat pe întregul an precedent.

În Europa, grupul francez de telecomunicaţii Orange a anunţat suspendarea preventivă a accesului la anumite site-uri şi aplicaţii dezvoltate în PHP, utilizate de mai multe dintre subsidiarele sale.

În China, Tencent Cloud, unul dintre cei mai mari furnizori de servicii de cloud computing, le-a recomandat clienţilor să instaleze versiunile actualizate ale PHP, fără a solicita însă suspendarea pe scară largă a serviciilor online.

Finlanda s-a numărat, de asemenea, printre statele afectate de măsurile preventive. Valtori, furnizorul de servicii informatice al administraţiei publice finlandeze, a continuat pe parcursul nopţii instalarea actualizărilor de securitate şi a început reluarea treptată a serviciilor blocate preventiv, după ce, cu o zi înainte, suspendase funcţionarea unor platforme guvernamentale accesibile publicului.

Directorul general al Valtori, Hannu Naumanen, a avertizat că restabilirea completă a serviciilor ar putea necesita un interval considerabil, deoarece instalarea actualizărilor trebuie urmată de verificări tehnice amănunţite.

„Restabilirea serviciilor poate dura zile sau chiar săptămâni, deoarece, pe lângă actualizări, sistemele trebuie testate cu atenţie”, a precizat acesta într-un comunicat.

Reprezentanţii Valtori au subliniat că întreruperile nu au fost provocate de exploatarea vulnerabilităţilor şi nici de compromiterea sistemelor informatice. Instituţia a precizat, totodată, că nu deţine informaţii privind exploatarea activă a breşelor în infrastructura sa.

Între timp, mai multe guverne asiatice au dispus joi efectuarea unor verificări urgente de securitate cibernetică, pentru identificarea sistemelor care utilizează versiuni vulnerabile ale PHP.

Ministerul Industriei din China a solicitat organizaţiilor şi utilizatorilor să îşi verifice infrastructurile informatice şi să instaleze cele mai recente versiuni securizate ale software-ului. Autorităţile chineze au recomandat, de asemenea, intensificarea monitorizării ameninţărilor cibernetice şi modificarea, acolo unde este necesar, a conturilor, parolelor şi cheilor de acces.

Coreea de Sud a decis ridicarea nivelului de alertă cibernetică pentru sectorul privat şi activarea mecanismelor de intervenţie de urgenţă, invocând riscul crescut al unor atacuri informatice care ar putea exploata vulnerabilităţile recent descoperite.

Specialiştii avertizează însă că remedierea completă a problemelor ar putea dura mai multe săptămâni, în special în cazul organizaţiilor care utilizează infrastructuri informatice complexe sau versiuni vechi ale limbajului PHP.

Felix Kuhlenkamp, responsabil pentru securitate în cadrul asociaţiei germane a industriei digitale Bitkom, a explicat că numeroşi operatori de mari dimensiuni au reuşit deja să instaleze actualizările necesare, însă procesul ar putea fi considerabil mai dificil pentru organizaţiile mici şi pentru administratorii unor sisteme informatice învechite.

Potrivit acestuia, există companii care folosesc site-uri dezvoltate în PHP fără să monitorizeze constant versiunile software sau disponibilitatea actualizărilor de securitate.

În situaţiile în care un site funcţionează pe o versiune PHP atât de veche încât nu mai beneficiază de suport şi actualizări de securitate, simpla instalare a unui patch nu este suficientă, fiind necesară modernizarea întregului sistem informatic.