Răspunsul de securitate PHP s-a extins în Asia pe 22 octombrie 2026, când guvernele au dispus verificări ale sistemelor, iar creditorul japonez Mitsubishi UFJ Financial Group a suspendat temporar unele servicii de internet. Măsurile au urmat remedierilor de urgență pentru două vulnerabilități critice din limbajul de programare utilizat pe scară largă, în contextul unei creșteri puternice a tentativelor de atac în jurul momentului dezvăluirii acestora.
Idei principale
- MUFG și Ministerul Finanțelor din Japonia au suspendat unele servicii online, implementând totodată măsuri de securitate.
- China a cerut verificarea imediată și actualizarea sistemelor; Coreea de Sud a ridicat nivelul de alertă privind securitatea cibernetică în sectorul privat.
- PHP a lansat remedieri pe 21 octombrie pentru două vulnerabilități care pot permite executarea de cod de la distanță în anumite condiții.
Cuprins
- Răspunsul de securitate PHP perturbă unele servicii din Japonia
- Patch-urile de urgență remediază două vulnerabilități critice
- Tentativele de atac cresc, dar nu dovedesc compromiterea sistemelor
- Concluzie
Răspunsul de securitate PHP perturbă unele servicii din Japonia
Mitsubishi UFJ Financial Group a anunțat pe 22 octombrie că suspendă temporar unele servicii de internet, ca parte a măsurilor de urgență. Ministerul Finanțelor din Japonia a suspendat, de asemenea, o parte din conținutul site-ului său și unele servicii online, implementând măsuri de protecție a securității.
Aceste anunțuri descriau măsuri de protecție, nu breșe confirmate ca fiind reușite. Informațiile disponibile nu precizau când urmau să fie reluate serviciile afectate.
În alte părți ale Asiei, ministerul industriei din China a îndemnat organizațiile și utilizatorii să-și inspecteze imediat sistemele și să treacă la cea mai recentă versiune PHP securizată. De asemenea, a recomandat intensificarea monitorizării securității cibernetice și schimbarea promptă a conturilor, parolelor și cheilor.
Coreea de Sud a ridicat nivelul de alertă privind securitatea cibernetică în sectorul privat și a activat măsuri de intervenție de urgență, invocând riscul crescut al atacurilor informatice.
| Element | Detalii |
|---|---|
| Ramura PHP 8.5 | Actualizare de securitate: 8.5.12 |
| Ramura PHP 8.4 | Actualizare de securitate: 8.4.27 |
| Ramura PHP 8.3 | Actualizare de securitate: 8.3.36 |
| Ramura PHP 8.2 | Actualizare de securitate: 8.2.35 |
Patch-urile de urgență remediază două vulnerabilități critice
Anunțul PHP Foundation privind lansarea actualizărilor de securitate din 21 octombrie a confirmat remedieri pentru patru ramuri PHP cu suport. Fundația a declarat că, în condiții adecvate, cele două vulnerabilități ar putea permite unui atacator să execute cod pe un server fără autentificare și a îndemnat utilizatorii să actualizeze imediat.
Vulnerabilitățile țin de gestionarea memoriei și tratarea erorilor, componente ale PHP utilizate pe scară largă la procesarea solicitărilor. Prin urmare, problema privește software-ul de bază care susține site-urile web și serviciile online, nu doar aplicațiile individuale.
Versiunile cu remedieri sunt enumerate mai jos. Disponibilitatea acestora oferă operatorilor o cale de actualizare, dar nu demonstrează că toate sistemele afectate au fost securizate.
Tentativele de atac cresc, dar nu dovedesc compromiterea sistemelor
Directorul general al Cloudflare, Matthew Prince, a declarat târziu pe 21 octombrie că rețeaua companiei înregistrase mii de tentative de exploatare în cele 10 ore dinaintea dezvăluirii publice. Potrivit acestuia, numărul a crescut la zeci de mii în următoarele 45 de minute, la sute de mii în decurs de două ore și, ulterior, la milioane.
Aceste cifre descriu tentative observate în rețeaua Cloudflare, nu intruziuni confirmate ca fiind reușite. Distincția este importantă când sunt evaluate suspendările serviciilor din Asia: scoaterea unui serviciu din funcțiune pentru aplicarea măsurilor de protecție nu constituie, în sine, o dovadă că atacatorii au obținut acces.
Concluzie
Prioritatea imediată este aplicarea remedierilor lansate, gestionând în același timp întreruperile serviciilor online. Actualizările privind reluarea serviciilor de la MUFG și Ministerul Finanțelor din Japonia rămân evoluțiile practice de urmărit; informațiile disponibile nu au furnizat un calendar al reluării.
Citiți mai multe știri
Declinarea responsabilității
Acest articol FinanceVelix oferă informații generale, nu consultanță financiară, investițională, juridică sau fiscală personalizată. Prețurile de piață, ratele dobânzilor și condițiile economice se pot modifica; investițiile implică riscul de pierdere. Informațiile reflectă materialele disponibile la momentul publicării și se pot schimba. Verificați independent informațiile importante și consultați un specialist calificat atunci când este necesar. Menționarea unui activ, a unei companii sau a unui serviciu nu constituie o recomandare.
