Companii internaționale și administrații guvernamentale au intervenit joi de urgență pentru a remedia erori critice identificate în limbajul de programare PHP. Această acțiune masivă a fost declanșată după ce o companie de securitate cibernetică a raportat milioane de încercări de hacking, imediat ce vulnerabilitățile au fost făcute publice. Situația a impus măsuri drastice de securitate, inclusiv oprirea temporară a unor servicii esențiale pe plan global.
Eforturile de securizare au venit după ce guverne din Europa și alte regiuni au decis să scoată site-urile oficiale offline miercuri, ca măsură de precauție. Această suspendare preventivă a afectat servicii bancare, aeriene, feroviare, fiscale și guvernamentale, de la Tokyo până la Helsinki. Evenimentul a demonstrat dependența extremă a infrastructurilor publice și corporative de acest software, evidențiind dificultatea de a remedia rapid erori care devin cunoscute de atacatori.
Dezvoltatorii PHP au lansat miercuri remediere urgente pentru vulnerabilități care au rămas ascunse în cod timp de ani de zile, fiind descoperite recent cu ajutorul inteligenței artificiale. Matthew Prince, CEO-ul Cloudflare, a raportat o escaladare alarmantă a atacurilor: de la mii de încercări înainte de anunț, acestea au sărit la sute de mii în două ore și la milioane în prezent. Satya Nadella, CEO-ul Microsoft, a descris situația ca fiind una extrem de dificilă pentru specialiștii IT.
În Japonia, entități precum brokerul Nomura, banca Mitsubishi UFJ Financial Group, compania aeriană ANA și East Japan Railway au suspendat servicii de internet. De asemenea, Ministerul de Finanțe și Agenția Meteorologică din Japonia au restricționat accesul online, în timp ce Agenția Națională de Administrare Fiscală din Japonia și-a scos serviciul offline. Grupul francez Orange a luat măsuri similare pentru anumite aplicații bazate pe PHP din cadrul mai multor subsiidiare.
În Finlanda, furnizorul de servicii IT de stat, Valtori, a continuat instalarea patch-urilor peste noapte după ce a oprit serviciile web publice guvernamentale. Hannu Naumanen, directorul general al Valtori, a menționat că restabilirea completă poate dura zile sau săptămâni din cauza necesității testării riguroase a sistemelor. În China, Ministerul industriei a cerut verificări imediate, în timp ce Coreea de Sud a ridicat nivelul de alertă de securitate cibernetică pentru sectorul privat.
Securitatea cibernetică rămâne o provocare majoră, Japonia înregistrând în primele nouă luni ale anului mai multe incidente decât în tot anul precedent, conform datelor TrendAI. Această vulnerabilitate a PHP subliniază fragilitatea sistemelor digitale globale atunci când componentele de bază sunt expuse. Necesitatea de a construi sisturi care să permită întreținerea sigură este acum o prioritate critică pentru toți operatorii de infrastructură digitală din întreaga lume.