Empresas e governos globais correram na quinta-feira para corrigir falhas críticas na linguagem de programação PHP , que sustenta grande parte da internet, após uma empresa de computação em nuvem relatar milhões de tentativas de invasão depois que vulnerabilidades foram divulgadas.A medida foi tomada depois que governos na Europa e em outros lugares tiraram sites do ar como precaução na quarta-feira, enquanto os operadores de sites se esforçavam para proteger os sistemas que executavam o software.
As paralisações emergenciais dos serviços bancários, aéreos, ferroviários, fiscais e governamentais, de Tóquio a Helsinque, representam um dos testes mais dramáticos das ferramentas de programação com décadas de existência que mantêm a web funcionando, expondo o quão profundamente governos e empresas dependem de códigos que poucas pessoas entendem.”Há muito, muito tempo que não via nada assim”, disse a Microsoft
O CEO Satya Nadella afirmou em um evento na Alemanha na quinta-feira que o incidente demonstrou a importância de desenvolver softwares que possam ser mantidos com segurança à medida que os sistemas se tornam mais complexos.”Foi um dia longo e uma noite longa, eu sei, para todos os profissionais de TI e segurança.”
PHP: A CHAVE PARA OS FUNDAMENTOS DA INTERNET, ASSIM COMO HTML E PYTHON
Os desenvolvedores do PHP — uma linguagem de programação fundamental, assim como HTML e Python — lançaram na quarta-feira correções para vulnerabilidades que estavam presentes no software há anos, até serem descobertas com o uso de inteligência artificial, e recomendaram aos usuários que “atualizem imediatamente”.
Madeline Lawrence, cofundadora da empresa belga de cibersegurança Aikido Security, afirmou que os detalhes das falhas foram divulgados antes que as correções estivessem prontas, e ataques foram relatados desde então.”As empresas estão numa corrida contra o tempo para se atualizarem e se protegerem de atacantes que podem usar IA para explorá-las. Essa é toda a corrida”, disse ela.
Com a implementação de atualizações de segurança e a suspensão de sites por empresas e governos como medida de precaução, as tentativas de invasão aumentaram para milhões, de acordo com a empresa de serviços em nuvem Cloudflare
“Nas 10 horas que antecederam o anúncio público, vimos milhares de tentativas de exploração da vulnerabilidade em toda a rede”, disse Matthew Prince, CEO da Cloudflare, em uma publicação no X na noite de quarta-feira.
“Esse número saltou para dezenas de milhares nos 45 minutos seguintes ao anúncio, centenas de milhares em 2 horas e agora chega a milhões.”
IMPACTO DO JAPÃO À FINLÂNDIA
Empresas japonesas, incluindo a corretora Nomura, credor Mitsubishi UFJ Financial Group, companhia aérea ANAe a Ferrovia do Leste do Japão Anunciaram na quinta-feira que iriam suspender temporariamente alguns serviços de internet como parte de medidas de emergência.
Cervejaria Asahi Group Holdings A seguradora Tokio Marine Holdings. suspendeu temporariamente certos sites e sistemas e estava realizando uma avaliação de impacto de segurança.
Afirmou ter suspendido o site do grupo.O Ministério das Finanças e a Agência Meteorológica do Japão suspenderam parcialmente os serviços online para implementar medidas de segurança, enquanto a Agência Nacional de Impostos do Japão desativou temporariamente seus serviços.Os bloqueios preventivos demonstram a crescente preocupação do Japão com a segurança cibernética, já que o país registrou mais incidentes cibernéticos nos primeiros nove meses do ano do que em todo o ano passado, de acordo com dados da TrendAI.Grupo francês de telecomunicações Orange.
A empresa afirmou ter suspendido temporariamente o acesso a determinados sites e aplicativos baseados em PHP em diversas subsidiárias, como medida de precaução.A Tencent Cloud, uma das maiores provedoras de computação em nuvem da China, recomendou que seus clientes instalassem versões atualizadas do PHP, mas não chegou a pedir o fechamento generalizado de sites.
A Valtori, provedora estatal de serviços de TI da Finlândia, afirmou que continuou instalando patches de segurança para o PHP durante a noite e que estava gradualmente suspendendo os bloqueios de serviço preventivos após ter desativado os serviços públicos da web do governo no dia anterior.”O restabelecimento dos serviços pode levar dias ou até semanas, pois, além das atualizações, os sistemas precisam ser cuidadosamente testados”, disse o diretor-geral da Valtori, Hannu Naumanen, em comunicado.A Valtori afirmou que as interrupções não foram causadas pela exploração das vulnerabilidades nem por uma violação cibernética, e que não tinha conhecimento de qualquer exploração ativa das falhas.
Algumas correções podem levar semanas para serem implementadas.
Na quinta-feira, diversos governos asiáticos ordenaram inspeções de segurança cibernética relacionadas às vulnerabilidades do PHP.
O Ministério da Indústria da China instou organizações e usuários a inspecionarem seus sistemas e atualizarem para a versão mais recente e segura do PHP. Também recomendou o fortalecimento do monitoramento de segurança cibernética e a troca de contas, senhas e chaves quando necessário.A Coreia do Sul elevou seu nível de alerta de segurança cibernética no setor privado e ativou medidas de resposta a emergências, citando preocupações com o aumento do risco de ataques de hackers.
Felix Kuhlenkamp, chefe de segurança da associação alemã da indústria digital Bitkom, afirmou que muitas grandes operadoras já realizaram as atualizações, mas que para sistemas de TI complexos e organizações menores isso pode levar mais tempo.”Eles podem ter um site usando PHP, mas não o monitoram de perto”, disse ele. “Se um site for baseado em uma versão antiga do PHP para a qual não há atualização de segurança, todo o sistema precisa ser atualizado.”
