Empresas e governos estão corrigindo vulnerabilidades críticas do PHP exploradas por hackers. A linguagem contém dois sérios problemas de segurança que permitem acesso não autorizado sem credenciais de login. Descobertos com assistência de IA após ficarem indetectados por mais de uma década, provocaram avisos urgentes de agências de cibersegurança em todo o mundo.
O primeiro-ministro do Japão, Sanae Takaichi, emitiu um aviso público urgente, instando empresas a instalar correções imediatamente e considerar suspender serviços se necessário. Agências de cibersegurança na Ásia, incluindo Taiwan, Hong Kong e Singapura, também emitiram alertas. O Signals Directorate australiano avisou as empresas a atualizar patches, embora alguns sites governamentais tenham ficado indisponíveis.
Alibaba Cloud e Tencent Cloud instaram clientes a atualizar para a última versão do PHP. A Wikipedia tirou serviços de suporte offline para patching. Empresas japonesas, incluindo ANA, Nomura e Mitsubishi UFJ Financial, suspenderam serviços não essenciais.
Asahi Group e Keihan Holdings também interromperam operações. Empresas de jogos Sega e Bandai Namco realizaram manutenção de emergência. Japão declarou 'estado de emergência no ciberespaço' após ataques recentes.
O consultor de cibersegurança Toshio Nawa criticou a reação exagerada, chamando-a de 'paralisia de tomada de decisão pelo medo de culpa'.
Fonte: Financial Times Companies · Resumido por HeadlinesBriefing