Selskaper og myndigheter verden over arbeidet torsdag med å tette alvorlige sikkerhetssvakheter i programmeringsspråket PHP. Cloudflare opplyser at selskapet har registrert millioner av forsøk på å utnytte feilene etter at de ble kjent.
Kortversjonen
- Selskaper og myndigheter globalt har avverget millioner av angrepsforsøk etter at det ble kjent alvorlige sikkerhetssvakheter i programmeringsspråket PHP.
- Utviklere publiserte hasteoppdateringer etter at detaljer om sårbarhetene ble lekket, noe som utløste et hektisk kappløp mot angripere som bruker kunstig intelligens.
- Flere store aktører internasjonalt stengte midlertidig ned kritiske nettjenester som en forebyggende sikkerhetsbarriere for å hindre potensielle datainnbrudd.
Nettsteder og digitale tjenester ble stengt midlertidig i en rekke land mens operatørene installerte sikkerhetsoppdateringer. Hendelsen synliggjør hvor avhengige både offentlige og private tjenester er av programvare som kan være krevende å sikre raskt når feil blir offentlig kjent, skriver Reuters.
PHP-utviklere publiserte hasteoppdateringer onsdag og ba brukerne oppdatere umiddelbart. Ifølge Madeline Lawrence, medgründer av det belgiske sikkerhetsselskapet Aikido Security, ble detaljer om svakhetene offentliggjort før oppdateringene var klare.
– Selskaper haster med å oppdatere mot angripere som kan bruke kunstig intelligens til å utnytte dem. Det er hele kappløpet, sa Lawrence.
Cloudflare-sjef Matthew Prince skrev onsdag kveld at selskapet hadde sett tusenvis av forsøk på å utnytte svakhetene i løpet av de ti timene før offentliggjøringen. Ifølge Prince økte tallet til titusener i løpet av 45 minutter, hundretusener innen to timer og deretter millioner.
Microsoft-sjef Satya Nadella sa på et arrangement i Köln at episoden viste behovet for å bygge digitale systemer som kan vedlikeholdes på en sikker måte.
– Det var en lang dag og en lang natt, tror jeg, for alle som jobber med IT og sikkerhet. Jeg har ikke sett noe lignende på veldig, veldig lenge, sa Nadella.
Les også: Stargate: Er kunstig intelligens nøkkelen til astropolitisk dominans?
Stengte tjenester som føre var-tiltak
I Japan stanset flere store selskaper deler av sine nettjenester som et hastetiltak. Det gjaldt blant annet verdipapirforetaket Nomura, Mitsubishi UFJ Financial Group, flyselskapet ANA og East Japan Railway. Også det japanske finansdepartementet, meteorologibyrået og skatteetaten begrenset eller stengte enkelte nettjenester midlertidig.
Det franske teleselskapet Orange opplyste at det som et føre var-tiltak midlertidig hadde stengt tilgangen til enkelte PHP-baserte nettsteder og applikasjoner i flere datterselskaper. Tencent Cloud, en av Kinas største skyleverandører, ba kundene installere oppdaterte PHP-versjoner, men oppfordret ikke til omfattende nedstengninger.
Finlands statlige IT-tjenesteleverandør Valtori fortsatte å installere sikkerhetsoppdateringer gjennom natten etter å ha stengt offentlige nettjenester dagen før. Tjenestene ble gradvis åpnet igjen.
Valtori-direktør Hannu Naumanen sa at det kan ta dager eller uker å gjenopprette tjenestene, fordi systemene må testes grundig i tillegg til å oppdateres. Valtori understreket at stansene ikke skyldtes at svakhetene var blitt utnyttet eller et datainnbrudd, og at etaten ikke kjente til aktiv utnyttelse av feilene.
Kina ba organisasjoner og brukere kontrollere systemene sine umiddelbart og oppgradere til den nyeste sikre PHP-versjonen. Sør-Korea hevet samtidig beredskapsnivået for cybersikkerhet i privat sektor og satte i verk beredskapstiltak, med henvisning til økt risiko for hackerangrep.
Kunstig intelligens – det ultimate geostrategiske verktøyet?
