Por Eduardo Baptista e Toby Sterling e Mariko Katsumura

TÓQUIO/PEQUIM/AMSTERDÃ, 22 Out (Reuters) - Empresas globais e governos correram nesta quinta-feira para corrigir falhas críticas na linguagem de programação PHP, que sustenta grande parte da internet, depois que uma empresa de nuvem relatou milhões de tentativas de invasão após a divulgação das vulnerabilidades.

A ação ocorreu depois que governos na Europa e em outras partes do mundo tiraram sites do ar como medida de precaução na quarta-feira, enquanto os operadores dos sites se apressavam em proteger os sistemas que rodavam o software.

As interrupções de emergência em serviços bancários, aéreos, ferroviários, fiscais e governamentais, de Tóquio a Helsinque, marcam um dos testes mais dramáticos das ferramentas de programação com décadas de existência que mantêm a web funcionando, expondo o quanto governos e empresas dependem de um código que poucas pessoas compreendem.

“Não vejo nada parecido com isso há muito, muito tempo”, disse o presidente-executivo da Microsoft, Satya Nadella, em um evento na Alemanha nesta quinta-feira, afirmando que o incidente mostrou a importância de desenvolver software que possa ser mantido com segurança à medida que os sistemas se tornam mais complexos.

“Foi um longo dia e uma longa noite, eu sei, para toda a equipe de TI e segurança.”

PHP É FUNDAMENTAL PARA INTERNET

Os desenvolvedores do ⁠PHP -- uma linguagem de programação fundamental, ⁠assim como o HTML e o Python -- lançaram correções na quarta-feira para vulnerabilidades que estavam ‌ocultas no software há anos até serem descobertas por meio de IA, instando os usuários a “atualizarem imediatamente”.

Madeline Lawrence, cofundadora da empresa belga de segurança cibernética Aikido Security, disse que os detalhes das falhas se tornaram públicos antes que as correções estivessem prontas, com ataques sendo relatados desde então.

“As empresas estão correndo para se atualizar contra invasores que podem usar IA para explorá-las. Essa é toda a corrida”, afirmou.

Enquanto empresas e governos implantavam patches (atualizações de correção de softwares) e suspendiam sites como precaução, as tentativas de hacking chegaram a ⁠milhões, de acordo com a empresa de serviços em nuvem Cloudflare.

“Nas 10 horas antes do anúncio público, observamos milhares de tentativas de exploração em toda a rede”, disse o presidente-executivo da Cloudflare, Matthew Prince, em uma postagem no X na noite de quarta-feira.

“Esse número saltou para dezenas de milhares nos 45 minutos após o anúncio, centenas de milhares em duas horas e, agora, milhões.”

IMPACTO DO JAPÃO À FINLÂNDIA

Empresas japonesas, ‌incluindo a corretora Nomura, o grupo financeiro Mitsubishi UFJ Financial ⁠Group, a companhia aérea ANA e a East Japan Railway, informaram nesta quinta-feira que estavam suspendendo temporariamente alguns serviços de internet como parte de medidas de emergência.

A cervejaria Asahi Group Holdings suspendeu temporariamente determinados sites e sistemas e estava realizando uma avaliação de impacto à segurança. A seguradora Tokio Marine Holdings informou que havia suspendido o site do grupo.

O Ministério das Finanças e a Agência Meteorológica do Japão suspenderam parcialmente os serviços online para implementar medidas de segurança, enquanto a Agência Nacional de Impostos do Japão retirou temporariamente seu serviço do ar.

Essas suspensões preventivas demonstram as crescentes preocupações do Japão com a segurança cibernética, já que o país registrou mais incidentes cibernéticos nos primeiros nove meses do ano do que em todo o ano passado, de acordo com dados da TrendAI.

O grupo francês de telecomunicações Orange informou que suspendeu temporariamente o acesso a determinados sites e aplicativos baseados em PHP em várias subsidiárias como medida de precaução.

A Tencent Cloud, uma das maiores provedoras de computação em nuvem da China, instou os clientes a instalarem versões atualizadas do PHP, mas não chegou a recomendar o desligamento generalizado de sites.

A Valtori, provedora estatal finlandesa de serviços de TI, informou que continuou instalando patches de segurança do PHP durante a noite e estava suspendendo gradualmente os bloqueios preventivos de serviços, após ter desativado os serviços públicos online do governo no dia anterior.

“A restauração dos serviços pode levar dias ou até semanas, pois, além das atualizações, os sistemas precisam ser cuidadosamente testados”, afirmou o diretor-geral da Valtori, Hannu Naumanen, em comunicado.

A Valtori afirmou que as interrupções não foram causadas pela exploração das vulnerabilidades nem por uma violação cibernética, e que não tinha conhecimento de qualquer exploração ativa das falhas.

CORREÇÕES PODEM LEVAR SEMANAS

Vários governos asiáticos ordenaram nesta quinta-feira inspeções de segurança cibernética relacionadas às vulnerabilidades do PHP.

O Ministério da Indústria da China instou organizações e usuários a inspecionarem seus sistemas e atualizarem para a versão mais recente e segura do PHP. Também recomendou o reforço do monitoramento de segurança cibernética e a alteração de contas, senhas e chaves, quando necessário.

A Coreia do Sul elevou seu nível de alerta de ‌segurança cibernética para o setor privado e ativou medidas de resposta a emergências, ⁠citando preocupações com o aumento do risco de ataques de hackers.

Felix Kuhlenkamp, chefe de segurança da associação alemã da indústria digital Bitkom, disse que muitas operadoras de grande porte já haviam realizado as atualizações, mas que, para sistemas de TI complexos e organizações menores, o processo poderia demorar mais.

“Elas podem ter um site que usa PHP, mas não o monitoram de ⁠perto”, disse ele. “Se um site for baseado em uma versão antiga do PHP para a qual não há atualização de segurança, ⁠todo o sistema deve ser atualizado.”

(Reportagem de Akanksha Khushi e Devika Nair em Bengaluru, Raphael ⁠Satter em Washington, Mariko Katsumura e Sam ⁠Nussey em Tóquio, Kyu-seok Shim em Seul, Toby Sterling em Amsterdã, Stine Jacobsen em Copenhague e Andrew Silver e Eduardo Baptista em Pequim, Leo Marchandon em Gdansk; texto de Miyoung Kim e Adam Jourdan)

Antena 1 Notícias

Message History

Delivery option(s)