Companii internaționale și instituții guvernamentale au început o mobilizare masivă pentru a remedia vulnerabilități critice descoperite în limbajul de programare PHP, un element fundamental al infrastructurii internetului. Această situație a declanșat o creștere violentă a tentativelor de atac cibernetic, raportată de furnizorii de servicii cloud, imediat după ce detaliile despre breșe au devenit publice. Administratorii de sistem au fost nevoiți să acționeze rapid pentru a securiza infrastructurile care utilizează acest software de programare.
Situația a forțat guverne din Europa și alte regiuni să dezactiveze preventiv numeroase site-uri oficiale pentru a permite procesul de securizare. Întreruperile au afectat servicii bancare, aeriene, feroviare, fiscale și guvernamentale, de la Helsinki până în Tokyo. Această criză a pus sub semnul întrebării dependența critică a societăților moderne de coduri informatice vechi, care asigură funcționarea internetului, dar care pot fi vulnerabile în fața noilor tehnologii de atac.
Directorul general al Microsoft, Satya Nadella, a declarat la un eveniment din Germania că nu a mai văzut un astfel de incident de foarte mult timp. Nadella a subliniat că evenimentul demonstrează necesitatea dezvoltării unor programe informatice care să poată fi întreținute în condiții de securitate pe măsură ce sistemele devin mai complexe. El a menționat că perioada de gestionare a crizei a reprezentat un moment extrem de dificil pentru toți profesioniștii din domeniul IT și al securității.
Exploatarea vulnerabilităților a urmat într-un ritm accelerat, de la mii de încercări la milioane de atacuri în doar câteva ore. Matthew Prince, directorul general al Cloudflare, a raportat că, în cele zece ore de dinaintea anunțului public, s-au observat mii de tentative, cifra crescând la sute de mii în două ore și ajungând la milioane ulterior. Amazon a confirmat, la rândul său, observația unei exploatări la scară largă a acestor breșe de securitate.
În Japonia, companii precum Nomura, Mitsubishi UFJ Financial Group, ANA și East Japan Railway au suspendat servicii online. De asemenea, Ministerul Finanțelor și Agenția Meteorologică din Japonia au luat măsuri de urgență, similar cu modul în care Asahi Group Holdings și Tokio Marine Holdings și-au restricționat site-urile. În Finlanda, furnizorul Valtori a continuat instalarea actualizărilor pe parcursul nopții, după ce anterior suspendase serviciile web publice ale guvernului finlandez.
Limbajul PHP este unul dintre pilonii fundamentali ai internetului, alături de HTML și Python, fiind utilizat pentru gestionarea unei mari părți din conținutul web global. Deși este un instrument esențial, securitatea sa depinde de capacitatea dezvoltatorilor de a lansa actualizări rapide. Vulnerabilitățile recente au fost identificate cu ajutorul inteligenței artificiale, ceea ce subliniază o nouă etapă în care atacatorii folosesc tehnologii avansate pentru a găsi și exploata erori de cod.
