Companii și guverne din întreaga lume au inițiat măsuri de urgență pentru a remedia vulnerabilități critice ale limbajului de programare PHP, un software fundamental pentru infrastructura internetului. Această mobilizare masivă a avut loc în contextul unei creșteri bruște a tentativelor de atac cibernetic raportate de furnizorii de servicii cloud. Guverne din Europa și alte regiuni au ales să dezactiveze preventiv o serie de site-uri oficiale pentru a permite administratorilor să securizeze sistemele afectate.
Situația a provocat întreruperi ale unor servicii bancare, aeriene, feroviare, fiscale și guvernamentale, de la Tokyo până la Helsinki. Directorul general al Microsoft, Satya Nadella, a declarat la un eveniment din Germania că nu a mai văzut o astfel de situație de foarte mult timp. Nadella a subliniat că incidentul evidențiază necesitatea dezvoltării unor programe informatice care pot fi întreținute în condiții de securitate pe măsură ce sistemele devin tot mai complexe.
Dezvoltatorii PHP au lansat miercuri actualizări de securitate pentru vulnerabilități care existau de ani de zile, fiind descoperite recent cu ajutorul inteligenței artificiale. Madeline Lawrence, co-fondatoare a companiei Aikido Security, a explicat că detaliile despre aceste breșe au devenit publice înainte ca soluțiile de remediere să fie pregătite. Această ezecutare a creat o cursă între companii și atacatori care folosesc inteligența artificială pentru a exploata noile vulnerabilități descoperite.
Numărul tentativelor de atac a crescut exponențial, ajungând la milioane, conform datelor furnizate de Cloudflare și Amazon. Matthew Prince, directorul general al Cloudflare, a raportat că în cele zece ore de dinaintea anunțului public s-au observat mii de tentative, cifra crescând la sute de mii în două ore și atingând milioane de încercări ulterior. Amazon a confirmat, la rândul său, observația privind exploatarea pe scară largă a acestor vulnerabilități în rețea.
În Japonia, companii precum Nomura, Mitsubishi UFJ Financial Group, ANA și East Japan Railway au suspendat servicii online. De asemenea, Ministerul Finanțelor și Agenția Meteorologică din Japonia au restricționat accesul la serviciile lor digitale. În Finlanda, furnizorul Valtori a continuat instalarea actualizărilor după ce suspendase serviciile web publice ale guvernului, precizând că restabilirea completă a serviciilor poate dura zile sau săptămâni din cauza necesității de testare atentă.
Aceste incidente de securitate cibernetică reflectă o vulnerabilitate sistemică a infrastructurii digitale globale, bazată pe coduri vechi de zeci de ani. În timp ce marile corporații pot implementa rapid patch-urile, organizațiile mai mici sau sistemele IT complexe rămân expuse pentru perioade mai lungi. Procesul de securizare depinde de capacitatea de monitorizare și de actualizarea tuturor versiunilor de software, deoarece utilizarea unor versiuni vechi de PHP lasă întregul sistem vulnerabil la atacuri.