Entreprises et gouvernements patchent des vulnérabilités PHP critiques exploitées par des hackers. Le langage contient deux problèmes de sécurité sérieux permettant un accès non autorisé sans identifiants de connexion. Découverts avec assistance IA après être restés indétectés plus d'une décennie, ils ont provoqué des avertissements urgents d'agences de cybersécurité à travers le monde.
Le Premier ministre japonais Sanae Takaichi a émis un avertissement public urgent, incitant les entreprises à installer correctifs immédiatement et à envisager de suspendre les services si nécessaire. Des organismes de cybersécurité en Asie, dont Taïwan, Hong Kong et Singapour, ont également émis des avis. Le Signals Directorate australien a averti les entreprises de mettre à jour les correctifs, bien que certains sites gouvernementaux soient devenus inaccessibles.
Alibaba Cloud et Tencent Cloud ont incité les clients à mettre à jour vers la dernière version de PHP. Wikipedia a mis hors service des services de soutien pour le patching. Des entreprises japonaises, dont ANA, Nomura et Mitsubishi UFJ Financial, ont suspendu des services non essentiels.
Asahi Group et Keihan Holdings ont également arrêté leurs opérations. Des entreprises de jeux Sega et Bandai Namco ont effectué une maintenance d'urgence. Le Japon a déclaré un 'état d'urgence dans l'espace cybernétique' suite à des attaques récentes.
Le conseiller en cybersécurité Toshio Nawa a critiqué la surexposition, l'appelant 'paralysie de la prise de décision par peur de la responsabilité'.
Source: Financial Times Companies · Résumé par HeadlinesBriefing