Perusahaan dan pemerintah memperbaiki celah PHP krusial yang dieksploitasi oleh hacker. Bahasa pemrograman yang luas digunakan berisi dua celah keamanan serius yang memungkinkan akses tidak sah tanpa kredensial login. Ditemukan dengan bantuan AI setelah lebih dari separuh dekade tidak terdeteksi, peringatan darurat dari agensi keamanan siber di seluruh dunia telah dikeluarkan.
Perdana Menteri Jepang Sanae Takaichi telah menerbitkan peringatan umum mendesak, mendorong perusahaan untuk segera memasang perbaikan dan mempertimbangkan penghentian layanan jika perlu. Badan keamanan siber Asia, termasuk Taiwan, Hong Kong, dan Singapura, juga telah menerbitkan nasihat. Australian Signals Directorate telah memperingatkan perusahaan untuk memperbarui patch, meskipun beberapa situs pemerintah tidak tersedia.
Alibaba Cloud dan Tencent Cloud telah meminta klien untuk memperbarui ke versi PHP terbaru. Wikipedia telah menonaktifkan layanan dukungan untuk patching. Perusahaan Jepang, termasuk ANA, Nomura dan Mitsubishi UFJ Financial, telah menghentikan layanan non-utama.
Asahi Group dan Keihan Holdings juga menghentikan operasi. Perusahaan game Sega dan Bandai Namco telah melakukan pemeliharaan darurat. Jepang telah mengumumkan 'darurat di ruang siber' setelah serangan terbaru.
Konsultan keamanan siber Toshio Nawa telah memkritik overreaction, menyebutnya 'keputusan yang terparalisis oleh rasa takut akan disalahpaham'.
Sumber: Financial Times Companies · Diringkas oleh HeadlinesBriefing