Companii și guverne din întreaga lume s-au grăbit joi să remedieze vulnerabilități critice ale limbajului de programare PHP, pe care se bazează o mare parte a internetului, în timp ce furnizorii de servicii cloud au raportat o creștere puternică a tentativelor de atac informatic după dezvăluirea problemelor de securitate.

Reuters notează că mobilizarea a venit după ce guverne din Europa și din alte regiuni au oprit preventiv site-uri miercuri, în timp ce administratorii acestora încercau de urgență să securizeze sistemele care folosesc acest software.

Oprirea de urgență a serviciilor bancare, aeriene, feroviare, fiscale și guvernamentale, de la Tokyo la Helsinki, reprezintă unul dintre cele mai dificile teste pentru instrumentele de programare vechi de decenii care mențin internetul în funcțiune. Situația scoate la iveală cât de mult depind guvernele și companiile de un cod pe care puțini oameni îl înțeleg.

„Nu am mai văzut așa ceva de foarte, foarte mult timp”, a declarat joi directorul general al Microsoft, Satya Nadella, la un eveniment din Germania. El a spus că incidentul arată cât de importantă este dezvoltarea unor programe care să poată fi întreținute în siguranță, pe măsură ce sistemele devin mai complexe.

„Știu că a fost o zi lungă și o noapte lungă pentru toți specialiștii în IT și securitate.”

PHP, un element de bază al internetului, alături de HTML și Python

Dezvoltatorii PHP – un limbaj informatic precum HTML și Python – au publicat miercuri remedieri pentru vulnerabilități care existau în software de ani întregi, până când au fost descoperite cu ajutorul inteligenței artificiale. Ei le-au cerut utilizatorilor să „actualizeze imediat”.

Madeline Lawrence, cofondatoare a companiei belgiene de securitate cibernetică Aikido Security, a declarat că detaliile vulnerabilităților au devenit publice înainte ca remedierile să fie gata, iar de atunci au fost raportate atacuri.

„Companiile se grăbesc să facă actualizările, în timp ce atacatorii pot folosi inteligența artificială pentru a exploata vulnerabilitățile. Aceasta este întreaga cursă”, a spus ea.

Pe măsură ce firmele și guvernele instalau actualizările de securitate și suspendau preventiv site-uri, numărul tentativelor de atac informatic a ajuns la milioane, potrivit companiilor de servicii cloud Cloudflare și Amazon.

„În cele 10 ore dinaintea anunțului public, am observat în rețeaua noastră mii de tentative de exploatare a vulnerabilității”, a scris directorul general al Cloudflare, Matthew Prince, într-o postare pe X, miercuri seară.

„Numărul a crescut la zeci de mii în cele 45 de minute de după anunț, la sute de mii în două ore și la milioane acum.”

Amazon a anunțat, de asemenea, că a observat exploatarea pe scară largă a vulnerabilităților.

Efecte din Japonia și până în Finlanda

Companii japoneze, printre care societatea de brokeraj Nomura, grupul bancar Mitsubishi UFJ Financial Group, compania aeriană ANA și operatorul feroviar East Japan Railway, au anunțat joi că suspendă temporar unele servicii online, în cadrul măsurilor de urgență.

Producătorul de bere Asahi Group Holdings a suspendat temporar anumite site-uri și sisteme și efectua o evaluare a impactului asupra securității. Compania de asigurări Tokio Marine Holdings a anunțat că a suspendat site-ul grupului.

Ministerul Finanțelor și Agenția de Meteorologie din Japonia au suspendat parțial serviciile online pentru a implementa măsuri de siguranță, iar Agenția Națională Fiscală a Japoniei și-a oprit temporar serviciul.

Închiderile preventive arată preocuparea tot mai mare a Japoniei pentru securitatea cibernetică. Potrivit datelor TrendAI, țara a înregistrat în primele nouă luni ale anului mai multe incidente cibernetice decât în întregul an precedent.

Grupul francez de telecomunicații Orange a anunțat că a suspendat temporar, ca măsură de precauție, accesul la anumite site-uri și aplicații bazate pe PHP ale mai multor filiale.

Tencent Cloud, unul dintre cei mai mari furnizori de servicii de cloud computing din China, le-a cerut clienților să instaleze versiuni actualizate de PHP, fără să solicite însă închiderea pe scară largă a site-urilor.

Valtori, furnizorul de servicii IT al statului finlandez, a anunțat că a continuat peste noapte instalarea actualizărilor de securitate pentru PHP și că ridică treptat blocajele preventive. Cu o zi înainte, compania oprise serviciile web guvernamentale destinate publicului.

„Restabilirea serviciilor poate dura zile sau chiar săptămâni, deoarece, pe lângă actualizări, sistemele trebuie testate cu atenție”, a declarat directorul general al Valtori, Hannu Naumanen, într-un comunicat.

Valtori a precizat că întreruperile nu au fost provocate de exploatarea vulnerabilităților sau de o breșă de securitate cibernetică și că nu are cunoștință despre vreo exploatare activă a acestor probleme.

Aplicarea unor remedieri poate dura săptămâni

Mai multe guverne asiatice au dispus joi verificări de securitate cibernetică legate de vulnerabilitățile PHP.

Ministerul Industriei din China le-a cerut organizațiilor și utilizatorilor să își verifice sistemele și să instaleze cea mai recentă versiune sigură de PHP. De asemenea, a recomandat intensificarea monitorizării securității cibernetice și schimbarea conturilor, parolelor și cheilor de acces, acolo unde este necesar.

Coreea de Sud a ridicat nivelul de alertă cibernetică pentru sectorul privat și a activat măsuri de intervenție de urgență, invocând îngrijorări privind creșterea riscului de atacuri informatice.

Felix Kuhlenkamp, responsabilul pentru securitate al asociației germane a industriei digitale Bitkom, a declarat că mulți operatori mari au făcut deja actualizările, însă procesul ar putea dura mai mult în cazul sistemelor IT complexe și al organizațiilor mici.

„Este posibil să administreze un site care folosește PHP, fără să îl urmărească însă cu prea multă atenție”, a spus el. „Dacă un site se bazează pe o versiune veche de PHP, pentru care nu există o actualizare de securitate, trebuie actualizat întregul sistem.”