Companii și guverne din întreaga lume au început măsuri de urgență pentru a remedia vulnerabilități critice ale limbajului de programare PHP, care susține o parte semnificativă din infrastructura internetului. Această mobilizare masivă a fost necesară după ce furnizorii de servicii cloud au raportat o creștere extremă a tentativelor de atac cibernetic imediat după ce problemele de securitate au fost făcute publice. Situația a forțat autoritățile să ia decizii rapide pentru a proteja sistemele informatice esențiale.
Administratorii de sistem au fost nevoiți să suspende preventiv numeroase servicii pentru a securiza infrastructurile care utilizează acest software. În Japonia, companii precum Nomura, Mitsubishi UFJ Financial Group, ANA și operatorul feroviar East Japan Railway au suspendat temporar anumite servicii online. De asemenea, Ministerul Finanțelor și Agenția Meteorologică din Japonia au restricționat accesul la site-urile lor, în timp ce Asahi Group Holdings și Tokio Marine Holdings au luat măsuri similare de protecție.
Evoluția atacurilor a fost una fulminantă, trecând de la mii de încercări la milioane de evenimente într-un interval scurt. Matthew Prince, directorul general al Cloudflare, a raportat că, în cele zece ore de dinaintea anunțului public, s-au observat mii de tentative de exploatare. După anunț, numărul acestora a crescut la zeci de mii în 45 de minute, la sute de mii în două ore și a ajuns ulterior la milioane, conform datelor furnizate de Cloudflare și Amazon.
Vulnerabilitățile au fost identificate prin intermediul inteligenței artificiale, ceea ce a dus la lansarea unor actualizări de securitate de către dezvoltatorii PHP. Madeline Lawrence, cofondatoare a Aikido Security, a subliniat că detaliile despre aceste breșe au fost dezvăluite înainte ca soluțiile de remediere să fie complet pregătite. Această situație a creat o cursă între companii, care încearcă să instaleze actualizările, și atacatori, care folosesc tehnologia AI pentru a exploata codul.
La nivel european, furnizorul finlandez de servicii IT, Valtori, a suspendat serviciile web publice ale guvernului pentru a implementa actualizările necesare. Hannu Naumanen, directorul general al Valtori, a precizat că restabilirea completă a serviciilor poate dura zile sau săptămâni din cauza necesității de a testa riguros sistemele. În același timp, grupul francez Orange a restricționat accesul la anumite aplicații bazate pe PHP în cadrul mai multor filiale, ca măsură de precauție.
Incidentul subliniază dependența globală de limbaje de programare vechi de zeci de ani, care funcționează adesea în fundalul sistemelor complexe. În Japonia, îngrijorările privind securitatea cibernetică sunt accentuate de faptul că țara a înregistrat în primele nouă luni ale anului mai multe incidente decât în tot anul precedent, conform datelor TrendAI. Această vulnerabilitate a demonstrat cât de fragilă poate fi infrastructura digitală atunci când codul sursă necesită actualizări urgente.