Companii și guverne din întreaga lume au intervenit joi de urgență pentru a remedia erori critice identificate în limbajul de programare PHP. Această acțiune masivă a fost declanșată după ce o companie de securitate cibernetică a raportat milioane de încercări de hacking, imediat după dezvăluirea vulnerabilităților. Măsurile de precauție au inclus oprirea unor site-uri guvernamentale și suspendarea unor servicii esențiale, în încercarea de a securiza sistemele care rulează acest software utilizat pe scară largă.
Efortul de securizare a venit după ce guvernele din Europa și alte regiuni au scos site-urile offline miercuri. Această oprire preventivă a afectat servicii bancare, aeriene, feroviare, fiscale și guvernamentale, de la Tokyo până la Helsinki. Situația a evidențiat dependența critică a sistemelor publice și corporative de acest software și dificultatea de a remedia rapid erori de securitate odată ce acestea devin publice. Satya Nadella, CEO-ul Microsoft, a descris evenimentul ca fiind unul extrem de dificil pentru sectorul IT.
Dezvoltatorii PHP au lansat miercuri remediere urgente pentru vulnerabilitățile care au rămas ascunse în software timp de ani de zile, fiind descoperite recent cu ajutorul AI. Matthew Prince, CEO-ul Cloudflare, a raportat o creștere explozivă a tentativelor de exploatare: de la mii de încercări înainte de anunț, la zeci de mii în 45 de minute și la milioane de atacuri în prezent. Companii precum Nomura, Mitsubishi UFJ Financial Group, ANA și East Japan Railway au suspendat temporar servicii de internet.
În Japonia, Ministerul de Finanțe, Agenția Meteorologică și Agenția Națională de Administrare Fiscală au suspendat parțial serviciile online pentru a implementa măsuri de siguranță. Grupul francez Orange a suspendat accesul la anumite aplicații bazate pe PHP, în timp ce Tencent Cloud a recomandat clienților instalarea versiunilor actualizate. În Finlanda, furnizorul de servicii IT de stat, Valtori, a continuat instalarea patch-urilor peste noapte, menționând că restabilirea completă a serviciilor poate dura zile sau săptămâni.
Guvernele asiatice au adoptat măsuri de răspuns variate, de la inspecții de securitate în China la ridicarea nivelului de alertă pentru sectorul privat în Coreea de Sud. Ministerul industriei din China a recomandat utilizatorilor să își schimbe parolele și cheile de acces, pe lângă actualizarea software-ului. În timp ce unele entități au optat pentru suspendarea totală a serviciilor, altele au prioritizat monitorizarea intensivă a securității pentru a preveni exploatarea erorilor descoperite de dezvoltatori.
Securitatea cibernetică rămâne o provocare majoră, Japonia înregistrând în primele nouă luni ale anului mai multe incidente cibernetice decât în tot anul precedent, conform datelor TrendAI. Această vulnerabilitate în PHP subliniază fragilitatea infrastructurii digitale globale, unde erori de cod ascunse pot compromite rapid stabilitatea serviciilor de stat și ale marilor corporații financiare sau de transport, necesitând o coordonare globală pentru aplicarea patch-urilor de securitate.