Amenințări cibernetice în creștere: Companiile și guvernele repară de urgență vulnerabilitățile PHP

Satya Nadella, CEO-ul Microsoft, la comandă!

Internetul global sub lupă: Guvernele și corporațiile intră în alertă maximă pentru remedierea defectelor PHP

Un val fără precedent de alertă cibernetică a cuprins instituțiile statale și marile companii din toată lumea, acestea fiind nevoite să acționeze cu rapiditate pentru a elimina breșele de securitate majore din limbajul de programare PHP. Acest limbaj constituie fundamentul unei porțiuni semnificative din infrastructura digitală globală.

Conform informațiilor transmise de agenția News. ro, care citează surse Reuters, furnizorii de servicii cloud au semnalat o escaladare dramatică a încercărilor de exploatare a acestor defecte, imediat după ce detaliile tehnice au devenit cunoscute publicului larg.

Mobilizarea masivă a avut loc în urma unor măsuri preventive luate de administrațiile europene și din alte zone geografice, care au decis miercuri să oprească funcționarea a numeroase pagini web. Această decizie a fost adoptată în timp ce administratorii sistemelor se luptau cu sarcina dificilă de a consolida securitatea aplicațiilor care se bazau pe acest software.

Închiderea bruscă a platformelor esențiale, cum ar fi cele bancare, aeriene, feroviare, fiscale sau administrative, s-a extins de la Tokyo până la Helsinki.

Acest episod reprezintă probabil cel mai sever test de rezistență pentru instrumentele de codificare care au trecut de mult timp de la prima lor implementare și care mențin în viață rețeaua mondială.

Situația a pus în lumina reflectoarelor dependența critică a guvernelor și a firmelor față de coduri informatice complexe, a căror arhitectură este înțeleasă în profunzime de un număr redus de specialiști.

Satya Nadella, șeful executiv al gigantului Microsoft, a comentat evenimentele într-o declarație rostită joi la o manifestare din Germania. El a afirmat că nu mai asistase la un astfel de scenariu de criză de-a lungul unei perioade foarte îndelungate. Nadella a subliniat că acest incident scoate în evidență necesitatea vitală de a crea software care să poată fi întreținut în condiții optime de protecție, o provocare care devine tot mai presantă pe măsură ce arhitectura sistemelor se complichă.

„A fost o zi extrem de solicitantă, urmată de o noapte la fel de intensă, ceea ce știu că a fost real pentru toți profesionistii din domeniul tehnologiei informației și al securității”, a menționat liderul Microsoft.

Echipa de dezvoltatori ai PHP a publicat miercuri pachete de actualizări destinate să corecteze vulnerabilități care persistau în cod de ani de zile, defecte care au fost identificate în final prin utilizarea tehnologiilor de inteligență artificială. Autorii software-ului au emis un apel urgent către utilizatori, solicitându-le să efectueze „immediat” upgrade-ul sistemelor.

Madeline Lawrence, una dintre fondatoarele companiei belgiene specializate în securitate, Aikido Security, a explicat că specific tehnic al slăbiciunilor a fost făcut public înainte ca patch-urile de remediere să fie gata de distribuire.

Din acel moment, s-a înregistrat o serie de atacuri.

Ea a descris situația ca fiind o cursă contra cronometru: Firmele se luptă să instaleze remedierile înainte ca adversarii să le găsească, aceștia având la dispoziție inteligența artificială pentru a profita de breșe.

Aceasta este miza, a declarat experta.

Pe măsură ce autoritățile și companiile aplicau patch-urile și oprimeau preventiv anumite site-uri, volumul de încercări de penetrare cibernetică a explodat, ajungând la cifra de milioane, conform datelor furnizate de Amazon și Cloudflare. Matthew Prince, directorul general al Cloudflare, a publicat miercuri seară pe platforma socială X statistici alarmante. El a relatat că, în cele zece ore care au precedat anunțul oficial, rețeaua sa a detectat mii de tentative de a exploata defectul.

Ulterior, ritmul a accelerat vertiginos: „Numărul a urcat la zeci de mii în primele 45 de minute post-anunț

Ulterior, ritmul a accelerat vertiginos: „Numărul a urcat la zeci de mii în primele 45 de minute post-anunț, la sute de mii în următoarele două ore, iar acum suntem la niveluri de milioane”, a explicat Prince.

Amazon a confirmat, la rândul său, observarea unei exploatări masive a problemelor de securitate.

Impactul s-a simțit profund în Asia de Est și în Europa.

În Japonia, mai multe entități majore, inclusiv casa de brokeraj Nomura, conglomeratul financiar Mitsubishi UFJ Financial Group, liniile aeriene ANA și operatorul feroviar East Japan Railway, au anunțat joi suspendarea temporară a anumitor servicii digitale ca parte a protocolului de urgență.

Asahi Group Holdings, producătorul de bere, a oprit temporar unele site-uri și sisteme interne, analizând consecințele pentru securitate.

Tokio Marine Holdings, compania de asigurări, a declarat că a oprit accesul la site-ul grupului.

La nivel guvernamental, Ministerul Finanțelor și Agenția Meteorologică din Japonia au redus parțial serviciile online pentru a implementa controare de siguranță, în timp ce Agenția Națională de Administrare Fiscală a suspendat complet serviciul electronic.

Aceste opriri preventive ilustrează anxietatea crescândă a Japoniei față de amenințările digitale, țara înregistrând în primele nouă luni ale anului curent un număr de incidente cibernetice mai mare decât în tot anul precedent, conform analizei TrendAI.

În Franța, grupul de telecomunicații Orange a anunțat oprirea provizorie, din prudență, a accesului la diverse aplicații și site-uri bazate pe PHP, în cadrul mai multor filiale. În China, Tencent Cloud, unul dintre cei mai mari provideri de calcul în cloud, a solicitat clienților să instaleze cele mai noi versiuni de PHP, deși nu a recomandat oprirea masivă a paginilor web.

În Finlanda, Valtori, furnizorul de servicii IT al statului, a precizat că a continuat instalarea actualizărilor în timpul nopții și a început să ridice treptat restricțiile impuse serviciilor publice, după ce o zi mai devreme opritese complet accesul la web pentru guverne.

Hannu Naumanen, directorul general al Valtori, a explicat într-un comunicat că restabilirea completă a fluxului poate dura zile sau chiar săptămâni, deoarece sistemele necesită testări riguroase, nu doar simple actualizări.

Instituția a clarificat că întreruperile nu au fost cauzate de o exploatare activă a vulnerabilităților sau de o breșă confirmată, ci au fost măsuri proactive, nefiind conștienți de o exploatare în curs.

Implementarea corectă a acestor remedieri se prevea că va necesita perioade lungi. Mai multe administrații asiatice au ordonat joi verificări de securitate cibernetice specifice pentru problemele din PHP. Ministerul Industriei din China a îndemnat organizațiile și utilizatorii să își auditeze sistemele și să le aducă la cea mai recentă versiune stabilă. Recomandările au inclus și consolidarea monitorizării continue și schimbarea credențialelor, a parolelor și a cheilor de acces acolo unde era cazul.

Coreea de Sud a majorat nivelul de alertă pentru sectorul privat și a declanșat protocoale de Felix Kuhlenkamp, responsabilul de securitate al asociației germane Bitkom, a observat că marile operatori au finalizat deja actualizările, dar pentru structurile IT complexe și organizațiile mici, procesul va fi mai lung.

El a notat că este posibil ca un site să ruleze pe PHP fără a fi monitorizat atent. „Dacă un site folosește o versiune veche de PHP care nu are un patch de securitate disponibil, întregul ecosistem al aplicației trebuie actualizat”, a concluzionat expertul.