TÓQUIO/PEQUIM, 22 Out (Reuters) – Nesta quinta-feira, governos e empresas em todo o mundo se mobilizaram para remediar vulnerabilidades críticas na linguagem de programação PHP, que é a base de grande parte da internet, após uma empresa de nuvem relatar milhões de tentativas de invasão após a exposição das falhas.
A resposta foi desencadeada por ações preventivas de governos na Europa e em outras regiões, que na quarta-feira desativaram sites enquanto os administradores apressavam-se para proteger os sistemas que utilizam o software.
As emergências em serviços bancários, de aviação, ferroviários, fiscais e administrativos, que se estenderam de Tóquio a Helsinque, representam um dos maiores testes das ferramentas de programação com décadas de história, evidenciando a dependência dos governos e empresas em relação a um código que é pouco compreendido por muitos.
“Não vejo nada semelhante a isso há muito tempo”, declarou Satya Nadella, CEO da Microsoft, durante um evento na Alemanha, ressaltando que o incidente destacou a necessidade de desenvolver softwares que possam ser mantidos com segurança à medida que os sistemas se tornam mais complexos.
“Foi um dia e uma noite longos, eu sei, para toda a equipe de TI e segurança.”
IMPORTÂNCIA DO PHP PARA A WEB
Os criadores do PHP, uma linguagem de programação essencial assim como HTML e Python, divulgaram correções na quarta-feira para falhas que estavam ocultas no software por anos, até serem detectadas por sistemas de IA, pedindo aos usuários que “atualizem imediatamente”.
Madeline Lawrence, cofundadora da Aikido Security, uma empresa belga de cibersegurança, observou que os detalhes das falhas foram divulgados antes que as correções estivessem prontas, resultando em relatos de ataques desde então.
“As empresas estão correndo para se atualizar contra invasores que podem usar IA para explorá-las. Essa é toda a corrida”, afirmou.
Enquanto governos e empresas aplicavam patches e suspensões de sites como medida de segurança, as tentativas de hacking alcançaram a marca de milhões, conforme dados da empresa de serviços em nuvem Cloudflare.
“Nos 10 horas anteriores ao anúncio público, registramos milhares de tentativas de exploração em toda a rede”, disse Matthew Prince, CEO da Cloudflare, em uma postagem no X na noite de quarta-feira.
“Esse número saltou para dezenas de milhares nos 45 minutos subsequentes ao anúncio, centenas de milhares em duas horas, e agora, milhões.”
DA JAPÃO À FINLÂNDIA
Empresas no Japão, como a corretora Nomura, o grupo financeiro Mitsubishi UFJ Financial Group, a companhia aérea ANA e a East Japan Railway, anunciaram a suspensão temporária de certos serviços de internet como parte de medidas emergenciais.
A Asahi Group Holdings, cervejaria, também suspendeu temporariamente alguns sites e sistemas, enquanto realizava uma avaliação de segurança. A Tokio Marine Holdings informou que desativou o site do grupo.
O Ministério das Finanças e a Agência Meteorológica do Japão interromperam parcialmente seus serviços online para implementar novas medidas de segurança, e a Agência Nacional de Impostos do Japão retirou temporariamente seu portal do ar.
Essas ações preventivas refletem as crescentes preocupações do Japão em relação à segurança cibernética, uma vez que o país registrou mais incidentes cibernéticos nos primeiros nove meses do ano do que em todo o ano anterior, segundo dados da TrendAI.
O grupo francês de telecomunicações Orange também anunciou a suspensão temporária do acesso a sites e aplicativos que utilizam PHP em várias de suas subsidiárias como precaução.
A Tencent Cloud, uma das principais fornecedoras de computação em nuvem da China, recomendou que seus clientes instalassem versões atualizadas do PHP, mas não sugeriu a desativação generalizada de sites.
A Valtori, provedora estatal de serviços de TI na Finlândia, informou que continuou aplicando patches de segurança do PHP durante a noite e que estava gradualmente suspendendo os bloqueios preventivos, após ter desativado os serviços públicos online do governo no dia anterior.
“A restauração dos serviços pode levar dias ou até semanas, uma vez que, além das atualizações, os sistemas precisam ser cuidadosamente testados”, afirmou Hannu Naumanen, diretor-geral da Valtori, em um comunicado.
A Valtori garantiu que as interrupções não foram resultado da exploração das vulnerabilidades nem de uma violação cibernética, e que não tinha conhecimento de qualquer exploração ativa das falhas.
CORREÇÕES DEMANDAM TEMPO
Na quinta-feira, diversos governos asiáticos ordenaram inspecções de segurança cibernética em relação às vulnerabilidades do PHP.
O Ministério da Indústria da China recomendou que organizações e usuários realizassem a verificação de seus sistemas e atualizassem para a versão mais recente e segura do PHP. Também sugeriu um reforço na vigilância de segurança cibernética e a alteração de contas, senhas e chaves quando necessário.
A Coreia do Sul elevou seu nível de alerta de segurança cibernética para o setor privado e implementou medidas de resposta a emergências, citando o aumento do risco de ataques cibernéticos.
Felix Kuhlenkamp, chefe de segurança da associação alemã da indústria digital Bitkom, comentou que muitas grandes operadoras já haviam realizado as atualizações, mas para sistemas de TI mais complexos e organizações menores, o processo pode levar mais tempo.
“Elas podem ter um site que utiliza PHP, mas não o monitoram de forma rigorosa”, disse ele. “Se um site está baseado em uma versão antiga do PHP que não possui atualização de segurança, todo o sistema precisa ser atualizado.”
