Reuters: Companiile şi guvernele din întreaga lume au intervenit de urgenţă pentru a remedia vulnerabilităţile critice din PHP

Companiile şi guvernele din întreaga lume au intervenit joi de urgenţă pentru a remedia erorile critice din limbajul de programare PHP, utilizat pe scară largă, după ce o companie de securitate cibernetică a raportat milioane de încercări de hacking după dezvăluirea vulnerabilităţilor, potrivit Reuters. Efortul a venit după ce guvernele din Europa şi alte regiuni au scos site-urile offline miercuri, ca măsură de precauţie, în timp ce operatorii de site-uri se grăbeau să securizeze sistemele care rulează acest software. Oprirea de urgenţă a serviciilor bancare, aeriene, feroviare, fiscale şi guvernamentale, de la Tokyo la Helsinki, a arătat cât de mult se bazează sistemele publice şi corporative pe acest software şi cât de dificil este să remediezi astfel de erori rapid, odată ce devin publice.

Satya Nadella, CEO-ul Microsoft, a declarat la un eveniment al companiei din Köln, Germania, că a fost o zi lungă şi o noapte lungă pentru toţi cei din IT şi securitate şi că nu a mai văzut aşa ceva de foarte mult timp. El a arătat că episodul a subliniat importanţa construirii unor sisteme digitale care pot fi întreţinute în siguranţă. Dezvoltatorii PHP au lansat miercuri remedieri urgente pentru vulnerabilităţi care au stat ascunse în software timp de ani de zile până când au fost descoperite cu ajutorul AI, îndemnând utilizatorii să „actualizeze imediat". Pe măsură ce companiile şi guvernele au implementat patch-uri şi au suspendat site-uri ca măsură de precauţie, încercările de hacking au crescut la milioane, potrivit companiei de servicii cloud Cloudflare.

Matthew Prince, CEO-ul Cloudflare, a declarat într-o postare pe platforma de socializare X, miercuri seara, că în cele 10 ore de dinainte de anunţul public, în întreaga reţea au fost văzute mii de încercări de exploatare a erorii, iar acestea au sărit la zeci de mii în 45 de minute după anunţ, la sute de mii în 2 ore şi la milioane acum.

Din Japonia până în Finlanda

Companii japoneze, inclusiv brokerul Nomura, banca Mitsubishi UFJ Financial Group, compania aeriană ANA şi East Japan Railway, au declarat joi că suspendă temporar unele servicii de internet ca parte a măsurilor de urgenţă. Asigurătorul Tokio Marine Holdings a declarat că a suspendat site-ul unei companii din grup, iar Ministerul de Finanţe şi Agenţia Meteorologică din Japonia au suspendat parţial serviciile online pentru a implementa măsuri de siguranţă, în timp ce Agenţia Naţională de Administrare Fiscală din Japonia şi-a scos temporar serviciul offline. Oprirea preventivă a site-urilor dezvăluie îngrijorări tot mai mari cu privire la securitatea cibernetică în Japonia, care a înregistrat mai multe incidente cibernetice în primele nouă luni ale anului decât în tot anul trecut, potrivit datelor TrendAI.

Grupul francez de telecomunicaţii Orange a declarat că a suspendat temporar accesul la anumite site-uri şi aplicaţii bazate pe PHP din mai multe subsidiare, ca măsură de precauţie. Tencent Cloud, unul dintre cei mai mari furnizori de servicii cloud din China, a îndemnat clienţii să instaleze versiunile actualizate de PHP, dar nu a cerut oprirea pe scară largă a site-urilor. Furnizorul de servicii IT de stat din Finlanda, Valtori, a declarat că a continuat instalarea patch-urilor de securitate PHP peste noapte şi că ridică treptat blocajele de servicii preventive după ce a oprit serviciile web publice guvernamentale cu o zi înainte. Hannu Naumanen, directorul general al Valtori, a declarat că restabilirea serviciilor poate dura zile sau chiar săptămâni, deoarece, pe lângă actualizări, sistemele trebuie testate cu atenţie. Valtori a precizat că întreruperile nu au fost cauzate de exploatarea vulnerabilităţilor sau de o breşă cibernetică şi că nu are cunoştinţă de nicio exploatare activă a erorilor.

Mai multe guverne asiatice au dispus joi inspecţii de securitate cibernetică legate de vulnerabilităţile PHP. Ministerul industriei din China a îndemnat organizaţiile şi utilizatorii să inspecteze imediat sistemele şi să facă upgrade la cea mai recentă versiune securizată de PHP, recomandând şi consolidarea monitorizării securităţii cibernetice şi schimbarea conturilor, parolelor şi cheilor acolo unde este necesar. Coreea de Sud a ridicat nivelul de alertă de securitate cibernetică pentru sectorul privat şi a activat măsuri de răspuns de urgenţă, invocând îngrijorări legate de riscul crescut de atacuri de hacking.