TOKIO/PEKIN — Firmy i rządy na całym świecie ścigały się w czwartek z czasem, aby załatać nowo ujawnione podatności w powszechnie używanym języku programowania PHP, gdyż eksperci zgłaszali gwałtowny wzrost prób hakowania po ich ujawnieniu.

Reakcja awaryjna nastąpiła po tym, jak w środę przestały działać rządowe strony internetowe w Europie i innych regionach, a ujawnienie luk zmusiło operatorów stron do gorączkowego zabezpieczania swoich systemów.

Twórcy PHP wydali w środę pilne poprawki dla podatności, które czaiły się w oprogramowaniu przez lata, dopóki nie odkryto ich przy użyciu sztucznej inteligencji, informując, że wszystkich użytkowników „zachęca się do natychmiastowej aktualizacji”. Wykorzystanie AI do wykrycia luk, które unikały wykrycia przez lata, podkreśla rosnącą rolę tej technologii w badaniach nad podatnościami. PHP to język działający po stronie serwera, który obsługuje dużą część stron internetowych na świecie — dlatego niezałatane luki w nim mogą narazić szeroki przekrój internetu.

Próby wykorzystania luk gwałtownie narastały wokół ogłoszenia. „W 10 godzin przed publicznym ogłoszeniem widzieliśmy w sieci tysiące prób jego wykorzystania” — powiedział Matthew Prince, dyrektor generalny firmy usług chmurowych Cloudflare, w poście na platformie społecznościowej X późnym wieczorem w środę. „To wzrosło do dziesiątek tysięcy w 45 minut po ogłoszeniu, setek tysięcy w ciągu 2 godzin, a teraz liczy się w milionach”. Ten wzrost odzwierciedla dobrze znany wzorzec cyberbezpieczeństwie: nowo ujawnione publicznie podatności natychmiast przyciągają próby ich wykorzystania wobec systemów, które nie zostały jeszcze załatane.

W Japonii instytucja finansowa Mitsubishi UFJ Financial Group poinformowała w czwartek, że tymczasowo zawiesza część usług internetowych w ramach działań awaryjnych. Japońskie Ministerstwo Finansów również zawiesiło część treści stron internetowych i usług online podczas wdrażania środków bezpieczeństwa. Wyłączanie usług to powszechna ostrożność podczas stosowania awaryjnych poprawek, a żadna z instytucji nie podała, jak długo środki te będą obowiązywać.

Kilka rządów w Azji zarządziło w czwartek inspekcje cyberbezpieczeństwa związane z luką w PHP. Chińskie ministerstwo przemysłu wezwało organizacje i użytkowników do natychmiastowego sprawdzenia swoich systemów i aktualizacji do najnowszej bezpiecznej wersji PHP, zalecając także wzmocnienie monitoringu cyberbezpieczeństwa oraz szybkie zmianę kont, haseł i kluczy.

Rząd Korei Południowej podniósł poziom alarmu cyberbezpieczeństwa w sektorze prywatnym i uruchomił środki reagowania awaryjnego w związku z luką, powołując się na obawy o zwiększone ryzyko ataków hakerskich.

— Reuters