TOKYO/PEKING — Bedrijven en overheden wereldwijd zijn donderdag in een race verwikkeld om pas bekendgemaakte kwetsbaarheden in de veelgebruikte programmeertaal PHP te patchen, nu experts melding maken van een sterke toename van hackpogingen na de openbaarmaking.

De noodreactie volgde nadat woensdag overheidswebsites in Europa en elders offline gingen, waardoor websitebeheersers haastig hun systemen moesten beveiligen.

De PHP-ontwikkelaars brachten woensdag dringende fixes uit voor kwetsbaarheden die jarenlang in de software schuilden totdat ze met behulp van kunstmatige intelligentie werden ontdekt, waarbij ze stelden dat alle gebruikers werden aangemoedigd "onmiddellijk te updaten." Het gebruik van AI om gebreken bloot te leggen die jarenlang aan detectie waren ontsnapt, onderstreept de toenemende rol van de technologie in kwetsbaarheidsonderzoek. PHP is een server-side taal die een groot deel van de websites ter wereld aandrijft, en juist daarom kunnen ongepatchte kwetsbaarheden een breed deel van het web blootstellen aan risico's.

De pogingen tot misbruik escaleerden snel rond de aankondiging. "In de 10 uur voordat het publiekelijk werd aangekondigd, zagen we op het hele netwerk duizenden pogingen om het te misbruiken," zei Matthew Prince, chief executive van cloudbedrijf Cloudflare, woensdagavond in een bericht op het socialemediaplatform X. "Dat steeg naar tienduizenden in de 45 minuten na de aankondiging, honderdduizenden binnen 2 uur, en inmiddels miljoenen." De piek weerspiegelt een bekend patroon in de cybersecurity: pas openbaar gemaakte kwetsbaarheden trekken onmiddellijk misbruikpogingen aan tegen systemen die nog niet zijn gepatcht.

In Japan schortte geldverstrekker Mitsubishi UFJ Financial Group donderdag een deel de internetdiensten tijdelijk op als onderdeel van noodmaatregelen. Het Japanse ministerie van Financiën schortte ook een deel van de website-inhoud en online diensten op tijdens het uitvoeren van beveiligingsmaatregelen. Het offline halen van diensten is een gebruikelijke voorzorgsmaatregel terwijl noodfixes worden toegepast, en geen van beide instellingen gaf aan hoe lang de maatregelen van kracht blijven.

Meerdere regeringen in Azië bevalen donderdag cybersecurityinspecties met betrekking tot de PHP-kwetsbaarheid. Het Chinese industriebeministerie riep organisaties en gebruikers op hun systemen onmiddellijk te controleren en te upgraden naar de nieuwste beveiligde versie van PHP, en beval tevens sterkere cyberbewaking en het tijdig wijzigen van accounts, wachtwoorden en sleutels.

De Zuid-Koreaanse regering verhoogde het cybersecuritywaarschuwingsniveau voor de private sector en activeerde noodmaatregelen naar aanleiding van de kwetsbaarheid, vanwege zorgen over een verhoogd risico op hackaanvallen.

— Reuters