Strony internetowe na całym świecie wyłączane z powodu krytycznych luk w PHP
Banki, linie lotnicze, przewoźnicy kolejowi i instytucje rządowe, od Japonii po Finlandię, tymczasowo wyłączyły część swoich usług internetowych w związku z koniecznością usunięcia dwóch krytycznych luk bezpieczeństwa w PHP, jednym z najczęściej stosowanych języków programowania stron internetowych. Jednocześnie liczba prób wykorzystania tych luk wzrosła do milionów.
Jak donosi agencja Reuters, luki te istniały w oprogramowaniu od lat, zanim zostały wykryte przy pomocy sztucznej inteligencji. Twórcy języka PHP opublikowali w środę awaryjne poprawki i wezwali użytkowników do „natychmiastowej aktualizacji”. Do tego czasu szczegóły dotyczące podatności były już publicznie dostępne.
“Szczegóły dotyczące tych luk zostały upublicznione, zanim przygotowano poprawki, i od tego czasu odnotowano przypadki ataków. Dlatego firmy starają się jak najszybciej zaktualizować swoje systemy i zabezpieczyć je przed atakującymi, którzy mogą wykorzystywać sztuczną inteligencję do przeprowadzania ataków”, powiedziała Madeline Lawrence, współzałożycielka belgijskiej firmy Aikido Security, zajmującej się cyberbezpieczeństwem, cytowana przez Reutersa.
Według Matthew Prince'a, dyrektora generalnego Cloudflare, w ciągu dziesięciu godzin poprzedzających ogłoszenie informacji o lukach firma zarejestrowała w swojej sieci tysiące prób ich wykorzystania. W ciągu pierwszych 45 minut po ujawnieniu podatności liczba ta wzrosła do dziesiątek tysięcy, a w ciągu dwóch godzin osiągnęła setki tysięcy. Do późnych godzin nocnych w środę liczba prób ataków sięgnęła milionów.
W Japonii część usług internetowych zawiesiły między innymi Nomura, Mitsubishi UFJ Financial Group, linie lotnicze ANA oraz East Japan Railway. Podobne działania podjęły tamtejsze Ministerstwo Finansów i Krajowa Agencja Podatkowa. Francuska grupa telekomunikacyjna Orange tymczasowo zablokowała dostęp do części stron internetowych i aplikacji opartych na PHP w kilku swoich spółkach zależnych.
W Finlandii państwowy dostawca usług informatycznych Valtori wyłączył w środę rządowe serwisy internetowe, a w nocy przeprowadził instalację poprawek. Jak podkreśla Valtori, przerwy w działaniu usług miały charakter zapobiegawczy, a firma nie posiada informacji o przypadkach aktywnego wykorzystywania wykrytych luk.
W Azji władze nakazały przeprowadzenie kontroli bezpieczeństwa systemów informatycznych. Chińskie ministerstwo przemysłu wezwało organizacje do aktualizacji PHP do najnowszej wersji oraz, w razie potrzeby, zmiany haseł i kluczy zabezpieczających. Z kolei Korea Południowa podniosła poziom ostrzeżenia o zagrożeniach cybernetycznych dla sektora prywatnego.