Empresas y gobiernos están parcheando vulnerabilidades críticas de PHP, explotadas por hackers. El lenguaje de programación contiene dos serios problemas de seguridad que permiten acceso no autorizado sin credenciales de login. Descubiertos con asistencia de IA después de permanecer sin detectar más de una década, han provocado advertencias urgentes de agencias de ciberseguridad en todo el mundo.
El primer ministro de Japón, Sanae Takaichi, emitió una advertencia pública urgente, instando a las empresas a instalar parches inmediatamente y considerar suspender servicios si es necesario. Organismos de ciberseguridad en Asia, incluidos Taiwán, Hong Kong y Singapur, también emitieron alertas. El Signals Directorate australiano advirtió a las empresas actualizar parches, aunque algunos sitios gubernamentales se volvieron inaccesibles.
Alibaba Cloud y Tencent Cloud instaron a los clientes a actualizar a la última versión de PHP. Wikipedia puso fuera de servicio servicios de apoyo para parchear. Empresas japonesas, incluidas ANA, Nomura y Mitsubishi UFJ Financial, suspendieron servicios no esenciales.
Asahi Group y Keihan Holdings también detuvieron operaciones. Las compañías de juegos Sega y Bandai Namco realizaron mantenimiento de emergencia. Japón declaró un 'estado de emergencia en ciberespacio' tras recientes ataques.
El asesor de ciberseguridad Toshio Nawa criticó la reacción excesiva, calificándola de 'parálisis de toma de decisiones por miedo a la culpa'.
Fuente: Financial Times Companies · Resumido por HeadlinesBriefing