Companii internaționale și instituții guvernamentale au accelerat procesul de remediere a unor vulnerabilități critice identificate în PHP, un limbaj de programare esențial pentru dezvoltarea aplicațiilor web. Această mobilizare globală a avut loc în contextul unei creșteri spectaculoase a tentativelor de atac cibernetic raportate de furnizorii de servicii cloud. Autoritățile din diverse state au ales suspendarea preventivă a unor servicii online pentru a permite administratorilor implementarea actualizărilor de securitate necesare.
În Japonia, măsuri de urgență au dus la întreruperea serviciilor digitale ale unor entități majore, precum grupul financiar Nomura, Mitsubishi UFJ Financial Group și compania aeriană ANA. Operatorul feroviar East Japan Railway, precum și producătorul de bere Asahi Group Holdings au luat decizii similare de suspendare a accesului la anumite sisteme. Tot în Japonia, Ministerul Finanțelor, Agenția Meteorologică și Agenția Națională de Administrare Fiscală au restricționat accesul la platformele lor digitale pentru a proteja infrastructura informatică.
În Europa, situația a impus măsuri de precauție și în Finlanda, unde furnizorul de servicii informatice Valtori a suspendat funcționarea unor platforme guvernamentale. Directorul general al Valtori, Hannu Naumanen, a avertizat că restabilirea completă a serviciilor poate dura zile sau chiar săptămâni din cauza necesității unor verificări tehnice amănunțite. Totodată, grupul francez de telecomunicații Orange a anunțat suspendarea preventivă a accesului la anumite site-uri și aplicații dezvoltate în PHP utilizate de subsidiarele sale.
Evoluția atacurilor a fost extrem de rapidă, furnizorul Cloudflare raportând că, în primele 45 de minute după publicarea informațiilor, numărul încercărilor de exploatare a crescut la zeci de mii. În decurs de două ore, volumul a ajuns la sute de mii, depășind ulterior pragul de milioane de tentative. Matthew Prince, directorul general al Cloudflare, a confirmat această ascensiune rapidă, în timp ce Amazon a semnalat, la rândul său, existența unei activități extinse de exploatare a breșelor.
Directorul general al Microsoft, Satya Nadella, a descris amploarea incidentului ca fiind una neobișnuită, subliniind necesitatea unor sisteme informatice care să poată fi securizate eficient pe măsură ce devin complexe. Dezvoltatorii PHP au publicat miercuri actualizările necesare pentru remedierea breșelor, care au fost identificate recent cu ajutorul inteligenței artificiale. Madeline Lawrence, cofondatoare a Aikido Security, a explicat că informațiile tehnice au devenit publice înainte de disponibilitatea soluțiilor, oferind atacatorilor un avantaj tactic.
Securitatea cibernetică rămâne o provocare majoră, având în vedere că numărul incidentelor informatice înregistrate în primele nouă luni ale anului a depășit deja totalul raportat pe întregul an precedent, conform datelor TrendAI. Această tendință de creștere a atacurilor pune presiune pe infrastructurile software globale, care funcționează pe tehnologii dezvoltate acum câteva decenii și care necesită monitorizare constantă pentru a rămâne protejate împotriva noilor metode de exploatare.