Companiile și guvernele din întreaga lume încearcă să remedieze vulnerabilitățile critice în limbajul de programare PHP, utilizat pe scară de aproximativ 70% dintre site-uri, la nivel global. PHP este folosit pentru dezvoltarea site-urilor și a aplicațiilor web, inclusiv pentru gestionarea informațiilor transmise între paginile web și bazele de date. Vulnerabilitatea permite hackerilor să se infiltreze în traficul web, ceea ce le-ar putea permite să expună, printre altele, parole sau detalii ale cardurilor bancare.
Miercuri, guvernele din Europa și din alte părți ale lumii au scos site-urile web din funcțiune ca măsură de precauție, în timp ce operatorii site-urilor au încercat să securizeze sistemele care rulează acest software. Vulnerabilitățile, care se aflau în software de ani de zile, au fost descoperite cu ajutorul inteligenței artificiale în august, însă abia zilele trecute a fost anunțată această problemă.
Cloudflare, o companie care furnizează servicii de securitate și infrastructură web, a raportat milioane de tentative de exploatare a problemelor de securitate după ce acestea au fost făcute publice. Matthew Prince, directorul executiv al Cloudflare, a precizat că în cele 10 ore de dinaintea anunțului publice, a fost observată o întreagă rețea de mii de încercări de a exploata vulnerabilitatea. “Numărul acestora a crescut la zeci de mii în cele 45 de minute de după anunț, la sute de mii în decurs de 2 ore și la milioane în prezent”, a subliniat acesta.
“Detaliile privind aceste vulnerabilități au devenit publice înainte ca remedierile să fie gata, iar de atunci au fost semnalate atacuri. Așadar, companiile se întrec să-și actualizeze sistemele pentru a face față atacatorilor care pot folosi IA pentru a le exploata. Aceasta este esența întregii competiții”, a declarat Madeline Lawrence, co-fondatoare a firmei belgiene de securitate cibernetică Aikido Security.
Experții evidențiază că oprirea de urgență a serviciilor bancare, aeriene, feroviare, fiscale și guvernamentale, de la Tokyo până la Helsinki, a arătat cât de mult se bazează sistemele publice și corporative pe acest software și cât de greu este să fie remediate rapid astfel de vulnerabilități, odată ce acestea sunt făcute publice.
În Marea Britanie, 32 de servicii guvernamentale au fost scoase din funcțiune, iar alte patru au fost parțial indisponibile, potrivit informațiilor publicate de presa britanică. Printre site-urile afectate s-au numărat cele ale Parlamentului Scoției, sistemului judiciar, Agenției pentru Standarde Alimentare și Agenției de Mediu. De asemenea, site-urile mai multor forțe de poliție nu au putut fi accesate temporar. Problemele au afectat și activitatea unor service-uri auto, care au fost nevoite să înregistreze pe hârtie rezultatele inspecțiilor tehnice, după ce sistemul informatic folosit pentru evidența acestora a devenit indisponibil.
Oficiul pentru Responsabilitate Bugetară (OBR) din Marea Britanie și-a închis temporar site-ul web, în încercarea de a proteja informații esențiale privind bugetul, care va fi prezentat săptămâna viitoare. Organizația deține detalii despre anunțuri de achiziții, care au o mare importanță politică și pot influența piețele.
Măsuri similare au fost luate în mai multe țări. Companiile japoneze, printre care casa de brokeraj Nomura, instituția financiară Mitsubishi UFJ Financial Group,compania aeriană ANA și East Japan Railway (cea mai mare companie de transport feroviar din Japonia) au anunțat joi că suspendă temporar anumite servicii online, ca răspuns la aceste probleme.
La rândul său, grupul francez de telecomunicații Orange a anunțat că a suspendat temporar accesul la anumite site-uri web și aplicații bazate pe PHP în cadrul mai multor filiale, ca măsură de precauție.
China și Coreea de Sud au cerut organizațiilor să-și verifice sistemele și să instaleze versiunile sigure ale PHP, iar autoritățile sud-coreene au ridicat nivelul de alertă cibernetică pentru sectorul privat. În Finlanda, furnizorul de servicii informatice al statului a avertizat că restabilirea completă a unor servicii ar putea dura zile sau chiar săptămâni, deoarece sistemele trebuie testate atent după aplicarea actualizărilor.
Directorul general al Microsoft, Satya Nadella, a declarat joi, la un eveniment organizat în Germania, că nu a mai văzut o asemenea situație de foarte mult timp, subliniind dificultățile cu care se confruntă echipele IT și de securitate. Specialiștii avertizează că actualizarea poate fi mai complicată pentru organizațiile care folosesc versiuni vechi ale PHP, pentru care nu mai sunt disponibile remedieri directe, acestea putând fi nevoite să-și modernizeze sistemele.
Surse: The Telegraph, Reuters
Echipa Biziday nu a solicitat și nu a acceptat nicio formă de finanțare din fonduri guvernamentale. Spațiile de publicitate sunt limitate, iar reclama neinvazivă.
Dacă îți place ce facem, poți contribui tu pentru susținerea echipei Biziday.