Companii și guverne din întreaga lume au fost nevoite să acționeze în regim de urgență pentru a remedia vulnerabilități critice ale limbajului de programare PHP. Acest software, care constituie baza unei părți masive din infrastructura internetului, a fost expus unor breșe de securitate care au declanșat o creștere masivă a tentativelor de atac cibernetic. Furnizorii de servicii cloud au raportat o escaladare rapidă a activității malițioase imediat după ce informațiile despre aceste vulnerabilități au devenit publice.
Situația a forțat guverne din Europa și alte regiuni să dezactiveze preventiv numeroase site-uri oficiale. Între Tokyo și Helsinki, au fost suspendate servicii bancare, aeriene, feroviare, fiscale și guvernamentale pentru a permite administratorilor să securizeze sistemele. Această mobilizare de urgență a evidențiat dependența critică a societăților moderne de coduri informatice vechi de zeci de ani, care sunt utilizate pe scară largă, dar sunt adesea greu de înțeles de către publicul larg.
Directorul general al Microsoft, Satya Nadella, a declarat că nu a mai văzut un astfel de incident de foarte mult timp. Acesta a subliniat importanța dezvoltării unor programe informatice care pot fi întreținute în condiții de securitate pe măsură ce sistemele devin tot mai complexe. Nadella a menționat că a fost o zi și o noapte lungă pentru toți cei care activează în domeniile IT și securității cibernetice, în contextul complexității actuale a infrastructurii digitale.
Dezvoltatorii PHP au lansat actualizări de securitate după ce vulnerabilitățile au fost identificate cu ajutorul inteligenței artificiale. Madeline Lawrence, cofondatoare a Aikido Security, a explicat că detaliile despre aceste breșe au fost făcute publice înainte ca soluțiile de remediere să fie complet pregătite. Această situație a creat o cursă între companii și atacatori, aceștia din urmă folosind tot inteligența artificială pentru a exploata vulnerabilitățile descoperite în software-ul PHP.
Numărul tentativelor de atac a crescut de la mii la milioane în doar câteva ore, conform datelor furnizate de Cloudflare și Amazon. Matthew Prince, directorul general al Cloudflare, a raportat că, în cele 45 de minute de după anunțul public, numărul tentativelor a urcat la zeci de mii, ajungând ulterior la milioane. În Japonia, entități precum Nomura, Mitsubishi UFJ Financial Group, ANA și East Japan Railway au suspendat servicii online, în timp ce Ministerul Finanțelor și Agenția Meteorologică au implementat măsuri de siguranță.
Securitatea cibernetică rămâne o provocare majoră, în special în regiuni unde numărul incidentelor este în creștere constantă. În Japonia, datele TrendAI arată că în primele nouă luni ale anului au fost înregistrate mai multe incidente cibernetice decât în tot anul precedent. Această tendință subliniază necesitatea monitorizării constante și a actualizărilor rapide ale sistemelor informatice pentru a preveni exploatările masive care pot paraliza infrastructurile naționale.
