Falha crítica em linguagem PHP mobiliza governos e empresas globais

Empresas globais e governos correram para corrigir falhas críticas na linguagem de programação PHP, que sustenta grande parte da internet, após uma empresa de nuvem relatar milhões de tentativas de invasão motivadas pela divulgação dessas vulnerabilidades. A ação ocorreu depois que governos na Europa e em outras regiões tiraram sites do ar como medida de precaução, enquanto operadores de sistemas tentavam proteger softwares essenciais.

As interrupções emergenciais afetaram serviços bancários, aéreos, ferroviários, fiscais e governamentais de Tóquio a Helsinque. O episódio representa um dos testes mais dramáticos para as ferramentas de programação que mantêm a web funcionando há décadas, evidenciando a forte dependência de governos e companhias em relação a códigos complexos compreendidos por poucos.

“Não vejo nada parecido com isso há muito, muito tempo”, disse o presidente-executivo da Microsoft, Satya Nadella, em um evento na Alemanha, afirmando que o incidente mostrou a importância de desenvolver software que possa ser mantido com segurança à medida que os sistemas se tornam mais complexos. “Foi um longo dia e uma longa noite, eu sei, para toda a equipe de TI e segurança.”

O papel fundamental do PHP na internet

Os desenvolvedores do PHP — uma linguagem de programação fundamental, assim como o HTML e o Python — lançaram correções para vulnerabilidades que estavam ocultas no software há anos até serem descobertas por meio de inteligência artificial, instando os usuários a atualizarem imediatamente.

Madeline Lawrence, cofundadora da empresa belga de segurança cibernética Aikido Security, disse que os detalhes das falhas se tornaram públicos antes que as correções estivessem prontas, com ataques sendo relatados desde então. “As empresas estão correndo para se atualizar contra invasores que podem usar IA para explorá-las. Essa é toda a corrida”, afirmou.

Enquanto empresas e governos implantavam patches e suspendiam sites como precaução, as tentativas de hacking chegaram a milhões, de acordo com a empresa de serviços em nuvem Cloudflare. “Nas 10 horas antes do anúncio público, observamos milhares de tentativas de exploração em toda a rede”, disse o presidente-executivo da Cloudflare, Matthew Prince, em uma postagem nas redes sociais na noite de quarta-feira. “Esse número saltou para dezenas de milhares nos 45 minutos após o anúncio, centenas de milhares em duas horas e, agora, milhões.”

Impacto global do Japão à Finlândia

Empresas japonesas, incluindo a corretora Nomura, o grupo financeiro Mitsubishi UFJ Financial Group, a companhia aérea ANA e a East Japan Railway, informaram que estavam suspendendo temporariamente alguns serviços de internet como parte de medidas de emergência. A cervejaria Asahi Group Holdings suspendeu temporariamente determinados sites e sistemas e estava realizando uma avaliação de impacto à segurança. A seguradora Tokio Marine Holdings informou que havia suspendido o site do grupo.

O Ministério das Finanças e a Agência Meteorológica do Japão suspenderam parcialmente os serviços online para implementar medidas de segurança, enquanto a Agência Nacional de Impostos do Japão retirou temporariamente seu serviço do ar. Essas suspensões preventivas demonstram as crescentes preocupações do Japão com a segurança cibernética, já que o país registrou mais incidentes cibernéticos nos primeiros nove meses do ano do que em todo o ano passado, de acordo com dados da TrendAI.

O grupo francês de telecomunicações Orange informou que suspendeu temporariamente o acesso a determinados sites e aplicativos baseados em PHP em várias subsidiárias como medida de precaução. A Tencent Cloud, uma das maiores provedoras de computação em nuvem da China, instou os clientes a instalarem versões atualizadas do PHP, mas não chegou a recomendar o desligamento generalizado de sites.

A Valtori, provedora estatal finlandesa de serviços de TI, informou que continuou instalando patches de segurança do PHP durante a noite e estava suspendendo gradualmente os bloqueios preventivos de serviços, após ter desativado os serviços públicos online do governo no dia anterior. “A restauração dos serviços pode levar dias ou até semanas, pois, além das atualizações, os sistemas precisam ser cuidadosamente testados”, afirmou o diretor-geral da Valtori, Hannu Naumanen, em comunicado. A Valtori afirmou que as interrupções não foram causadas pela exploração das vulnerabilidades nem por uma violação cibernética, e que não tinha conhecimento de qualquer exploração ativa das falhas.

Correções podem levar semanas

Vários governos asiáticos ordenaram inspeções de segurança cibernética relacionadas às vulnerabilidades do PHP. O Ministério da Indústria da China instou organizações e usuários a inspecionarem seus sistemas e atualizarem para a versão mais recente e segura do PHP. Também recomendou o reforço do monitoramento de segurança cibernética e a alteração de contas, senhas e chaves, quando necessário. A Coreia do Sul elevou seu nível de alerta de segurança cibernética para o setor privado e ativou medidas de resposta a emergências, citando preocupações com o aumento do risco de ataques de hackers.

Felix Kuhlenkamp, chefe de segurança da associação alemã da indústria digital Bitkom, disse que muitas operadoras de grande porte já haviam realizado as atualizações, mas que, para sistemas de TI complexos e organizações menores, o processo poderia demorar mais. “Elas podem ter um site que usa PHP, mas não o monitoram de perto”, disse ele. “Se um site for baseado em uma versão antiga do PHP para a qual não há atualização de segurança, todo o sistema deve ser atualizado.”