Companii și guverne din întreaga lume au intervenit joi de urgență pentru a remedia erori critice din limbajul de programare PHP, utilizat pe scară largă. Această acțiune masivă de securitate a fost declanșată după ce o companie de securitate cibernetică a raportat milioane de încercări de hacking imediat după dezvăluirea vulnerabilităților. Situația a forțat operatorii de site-uri să securizeze rapid sistemele, în timp ce guvernele din Europa și alte regiuni au ales să scoată site-urile oficiale offline.
Efortul de remediere a venit după ce serviciile bancare, aeriene, feroviare, fiscale și guvernamentale au fost oprite preventiv, de la Tokyo la Helsinki. Această oprire de urgență a subliniat dependența critică a sistemelor publice și corporative de acest software și dificultatea de a repara erori odată ce acestea devin publice. Satya Nadella, CEO-ul Microsoft, a declarat la un eveniment din Köln, Germania, că a fost o zi și o noapte lungă pentru sectorul IT, afirmând că nu a mai văzut o astfel de situație de foarte mult timp.
Dezvoltatorii PHP au lansat miercuri remedieri urgente pentru vulnerabilități care au stat ascunse în software timp de ani de zile, fiind descoperite cu ajutorul AI. Matthew Prince, CEO-ul Cloudflare, a raportat o escaladare violentă a atacurilor: de la mii de încercări în cele 10 ore de dinainte de anunț, la zeci de mii în 45 de minute, sute de mii în două ore și milioane de încercări de exploatare în prezent. Cloudflare a monitorizat această creștere masivă a activității de hacking pe întreaga sa rețea.
În Japonia, companii precum brokerul Nomura, banca Mitsubishi UFJ Financial Group, compania aeriană ANA și East Japan Railway au suspendat temporar servicii de internet. De asemenea, Ministerul de Finanțe, Agenția Meteorologică și Agenția Națională de Administrare Fiscală din Japonia au luat măsuri de siguranță similare. Grupul francez Orange a suspendat accesul la anumite aplicații bazate pe PHP, iar în Coreea de Sud a fost ridicat nivelul de alertă de securitate cibernetică pentru sectorul privat, fiind activate măsuri de răspuns de urgență.
În Finlanda, furnizorul de servicii IT de stat, Valtori, a continuat instalarea patch-urilor peste noapte după ce a oprit serviciile web publice guvernamentale. Hannu Naumanen, directorul general al Valtori, a menționat că restabilirea serviciilor poate dura zile sau săptămâni din cauza necesității de testare atentă a sistemelor. De asemenea, Ministerul industriei din China a îndemnat organizațiile să inspecteze imediat sistemele și să facă upgrade la versiunea securizată de PHP, recomandând schimbarea parolelor și a cheilor.
Incidentul cu PHP subliniază fragilitatea infrastructurii digitale globale atunci când software-ul de bază este compromis. În Japonia, îngrijorările privind securitatea cibernetică sunt accentuate de faptul că regiunea a înregistrat mai multe incidente în primele nouă luni ale anului decât în tot anul precedent, conform datelor TrendAI. Această evoluție reflectă o vulnerabilitate sistemică în modul în care guvernele și marile corporații gestionează actualizările de securitate critice.
