TOKYO/PECHINO — Giovedì aziende e governi di tutto il mondo si sono affrettati a correggere le vulnerabilità appena divulgate nel diffuso linguaggio di programmazione PHP, mentre gli esperti segnalavano un'impennata dei tentativi di hackingsuccessiva alla divulgazione.

La corsa alle correzioni è arrivata dopo che mercoledì i siti web governativi in Europa e altrove erano andati offline, con la divulgazione delle vulnerabilità che ha spinto gli operatori web a correre ai ripari per proteggere i propri sistemi.

Gli sviluppatori di PHP hanno rilasciato mercoledì correzioni urgenti per vulnerabilità rimaste nascoste nel software per anni finché non sono state scoperte grazie all'intelligenza artificiale, affermando che tutti gli utenti erano "invitati ad aggiornare immediatamente". L'uso dell'IA per portare alla luce difetti sfuggiti per anni al rilevamento sottolinea il ruolo crescente della tecnologia nella ricerca sulle vulnerabilità. PHP è un linguaggio lato server che alimenta gran parte dei siti web del mondo, ed è per questo che difetti non corretti possono lasciare esposta un'ampia porzione del web.

I tentativi di sfruttamento sono cresciuti rapidamente attorno all'annuncio. "Nelle 10 ore precedenti l'annuncio pubblico, in tutta la rete abbiamo visto migliaia di tentativi di sfruttamento", ha dichiarato Matthew Prince, amministratore delegato della società di servizi cloud Cloudflare, in un post sulla piattaforma social X mercoledì sera. "Il numero è balzato a decine di migliaia nei 45 minuti successivi all'annuncio, a centinaia di migliaia entro 2 ore, e ora a milioni". L'impennata riflette uno schema consolidato nella cybersecurity: le vulnerabilità appena rese pubbliche attirano immediati tentativi di sfruttamento contro i sistemi non ancora corretti.

In Giappone, l'istituto di credito Mitsubishi UFJ Financial Group ha comunicato giovedì la sospensione temporanea di alcuni servizi internet nell'ambito di misure di emergenza. Anche il Ministero delle Finanze giapponese ha sospeso alcuni contenuti del sito web e servizi online durante l'attuazione di misure di sicurezza. Portare i servizi offline è una precauzione comune durante l'applicazione dellezioni di emergenza, e nessuna delle due istituzioni ha indicato quanto tempo rimarranno in vigore le misure.

Diversi governi in Asia hanno ordinato giovedì ispezioni di cybersecurity legate alla vulnerabilità PHP. Il ministero dell'Industria cinese ha invitato organizzazioni e utenti a verificare immediatamente i propri sistemi e ad aggiornare all'ultima versione sicura di PHP, raccomandando anche un potenziamento del monitoraggio della sicurezza informatica e la modifica tempestiva di account, password e chiavi.

Il governo sudcoreano ha innalzato il livello di allerta di cybersecurity del settore privato e attivato misure di risposta di emergenza in relazione alla vulnerabilità, citando preoccupazioni per un aumento del rischio di attacchi informatici.

— Reuters