Milioni hakerskih napada širom svijeta, kompanije širom svijeta u pripravnosti

Firme i vlade širom svijeta su pokrenule hitne mjere zaštite sistema zbog velikih sigurnosnih propusta u programskom jeziku PHP koji se koristio za izradu i pokretanje interneskih stranica, piše Reuters. 

Posebno zabrinjava što su primijećeni milioni pokušaja zloupotrebe ranjivosti sistema nakon što su informacije o propustima postale javne. 

Također su neke firme preventivno obustavile rad svojih internet stranica. 

Pokrenuta istragaHakeri našli nove mete, napali frižidere u supermarketima, hrana se bacala

Podaci koji su se godinama nalazili u bazi PHP-a su otkriveni uz pomoć vještačke inteligencije, a programeri su već u srijedu objavili hitne sigurnosne mjere i pozvali korisnike da ažuriraju svoje softvere. 

Informacije o proustima sistema su postale javne prije nego što su sigurnosne mjere bile poduzete što je ostavilo prostor za zloupotrebu. 

Madeline Lawrence, suosnivačica belgijske kompanije za kibernetičku sigurnost Aikido Security, upozorila je da se organizacije sada utrkuju s napadačima koji također mogu koristiti vještačku inteligenciju za iskorištavanje sigurnosnih propusta.

O kakvoj prijetnji je riječ su pokazali podaci firme Cloudfare, koja inače pruža usluge internetske infrastrukture i zaštite od cybernapada. Izvršni direktor Matthew Prince tvrdi da je prije javne objave zabilježeno nekoliko hiljada pokušaja zloupotrebe slabosti sistema. Također je naveo da je u prvih 45 minuta nakon javne objave taj broj skočio za nekoliko desetina hiljada, a u roku od dva sata su ti brojevi postali milionski. 

Preventivne mjere posebno su bile vidljive u Japanu, gdje su kompanije i državne institucije privremeno obustavile dio internetskih usluga. Među njima su finansijska grupa Mitsubishi UFJ Financial Group, brokerska kuća Nomura, aviokompanija ANA i željeznički operater East Japan Railway. Japansko Ministarstvo finansija i meteorološka agencija djelimično su ograničili svoje internetske usluge, dok je Nacionalna poreska agencija privremeno ugasila svoj servis. Francuska telekomunikacijska kompanija Orange također je preventivno ograničila pristup pojedinim internetskim stranicama i aplikacijama koje koriste PHP. U Finskoj je državni pružalac IT usluga Valtori prethodno obustavio javne internetske servise, a nakon instaliranja sigurnosnih zakrpa počeo ih je postepeno vraćati u funkciju.

Vlasti u Kini i Južnoj Koreji također su reagovale na prijetnju. Kinesko ministarstvo industrije pozvalo je organizacije i korisnike da odmah provjere svoje sisteme, instaliraju sigurnije verzije PHP-a i, gdje je potrebno, promijene korisničke račune, lozinke i pristupne ključeve. Južna Koreja podigla je nivo upozorenja za kibernetičku sigurnost u privatnom sektoru i aktivirala vanredne mjere odgovora. Ipak, nisu svi prekidi usluga bili posljedica stvarnih napada: finski Valtori saopćio je da njegove preventivne obustave nisu bile izazvane iskorištavanjem ovih ranjivosti te da nije imao saznanja o aktivnim napadima. Stručnjaci upozoravaju da bi povratak svih sistema u normalan rad mogao potrajati danima ili sedmicama jer, osim instaliranja zakrpa, potrebno je detaljno testirati sigurnost i funkcionalnost usluga.