Companii și guverne din întreaga lume au încercat să remedieze vulnerabilități critice ale limbajului de programare PHP, care susține o parte semnificativă din infrastructura internetului. Această mobilizare masivă a avut loc după ce furnizorii de servicii cloud au raportat o creștere extremă a tentativelor de atac cibernetic. Incidentul a forțat administratorii de sistem să securizeze rapid infrastructurile, în timp ce unele autorități au ales suspendarea preventivă a site-urilor oficiale pentru a evita compromiterea datelor.
Situația a generat o criză de securitate care a afectat servicii bancare, aeriene, feroviare și fiscale, de la Helsinki până în Tokyo. Directorul general al Microsoft, Satya Nadella, a declarat la un eveniment din Germania că nu a mai văzut o astfel de situație de foarte mult timp. Nadella a subliniat importanța dezvoltării unor programe informatice care pot fi întreținute în condiții de securitate, pe măsură ce sistemele devin tot mai complexe, remarcând dificultatea enormă pentru specialiștii din IT.
Dezvoltatorii PHP au lansat actualizări de securitate pentru vulnerabilități care existau de ani de zile, dar care au fost identificate recent cu ajutorul inteligenței artificiale. Madeline Lawrence, cofondatoare a Aikido Security, a explicat că detaliile despre aceste breșe au devenit publice înainte ca soluțiile de remediere să fie complet pregătite. Această ezecutare a creat o cursă între companii, care încearcă să instaleze actualizările, și atacatori, care folosesc inteligența artificială pentru a exploata vulnerabilitățile descoperite.
Impactul asupra traficului de date a fost masiv, furnizorii Cloudflare și Amazon raportând milioane de tentative de atac. Matthew Prince, directorul general al Cloudflare, a observat că numărul exploatărilor a crescut de la mii de tentative în cele zece ore de dinaintea anunțului, la sute de mii în două ore, până la milioane. În Japonia, entități precum Nomura, Mitsubishi UFJ Financial Group, ANA și East Japan Railway au suspendat servicii online, în timp ce Ministerul Finanțelor și Agenția Meteorologică au implementat măsuri de siguranță.
În Europa, furnizorul de servicii IT al statului finlandez, Valtori, a suspendat serviciile web publice ale guvernului, menționând că restabilirea acestora poate dura zile sau săptămâni din cauza necesității de testare riguroasă. Grupul francez Orange a restricționat accesul la aplicații bazate pe PHP, iar în Coreea de Sud a fost ridicat nivelul de alertă în sectorul privat. În China, Ministerul Industriei a recomandat utilizatorilor să își verifice sistemele și să își schimbe parolele și cheile de acces.
Securitatea infrastructurii digitale rămâne o provocare constantă, având în vedere că multe sisteme critice rulează pe coduri informatice vechi de zeci de ani. Dependența globală de limbaje precum PHP subliniază fragilitatea internetului în fața noilor tehnologii de atac. Pe măsură ce inteligența artificială este utilizată tot mai des pentru a identifica breșe, viteza de răspuns a administratorilor de sistem devine factorul decisiv în prevenirea unor compromiteri de date la scară largă.