IA sem Aperreio

Governos e empresas tentam corrigir falhas em linguagem que sustenta web após milhões de ataques de hackers

Foto de admin admin Mande um e-mail 27 minutos atrás
0 3 4 minutos de leitura
<!–>

–><!–>–>Tilt
<!–>

Governos e empresas tentam corrigir falhas em linguagem que sustenta web após milhões de ataques de hackers

–>

<!–>

–>

<!–>

<!–>

–>

<!–>

Por Eduardo Baptista e Toby Sterling e Mariko Katsumura

–>

TÓQUIO/PEQUIM/AMSTERDÃ, 22 Out (Reuters) – Empresas globais e governos correram nesta quinta-feira para corrigir falhas críticas na linguagem de programação PHP, que sustenta grande parte da internet, depois que uma empresa de nuvem relatou milhões de tentativas de invasão após a divulgação das ​vulnerabilidades.

<!–>

A ação ocorreu depois que governos na Europa e em outras partes do mundo ​tiraram sites do ar como medida de precaução na quarta-feira, enquanto os operadores dos sites se apressavam em proteger os sistemas que rodavam o software.

–>

<!–>

–><!–>

–>

<!–>

–>

As interrupções de emergência em serviços bancários, aéreos, ferroviários, fiscais e governamentais, de Tóquio a Helsinque, marcam um dos testes mais dramáticos das ferramentas de programação com décadas de existência que mantêm a web funcionando, expondo o ​quanto governos e empresas dependem de um código que ⁠poucas pessoas compreendem.

<!–>
–>

“Não vejo nada ​parecido com isso há muito, muito tempo”, disse o presidente-executivo da Microsoft, Satya Nadella, em um evento na Alemanha nesta ⁠quinta-feira, afirmando que o incidente mostrou a importância de desenvolver software que possa ser mantido ​com segurança à medida que os sistemas se tornam mais complexos.

<!–>

“Foi um longo dia e uma longa noite, eu sei, para toda a equipe de TI e segurança.”

–>

PHP É FUNDAMENTAL PARA INTERNET

<!–>

Os desenvolvedores do PHP – uma linguagem de programação fundamental, assim como o HTML e o ‌Python – lançaram correções na quarta-feira para vulnerabilidades que estavam ocultas no ‌software há anos até serem ​descobertas por meio de IA, instando os usuários a “atualizarem imediatamente”.

–>

Madeline Lawrence, cofundadora da empresa belga de segurança cibernética Aikido Security, disse que os detalhes das falhas se tornaram públicos antes que as correções estivessem prontas, com ataques sendo relatados desde então.

<!–>

Continua após a publicidade

–>

“As empresas estão correndo para se atualizar contra invasores que podem usar IA para explorá-las. Essa é ‌toda a corrida”, afirmou.

<!–>

Enquanto empresas e governos implantavam patches (atualizações de correção de softwares) e suspendiam sites como precaução, as tentativas de hacking chegaram a milhões, de acordo com a empresa de serviços em nuvem Cloudflare.

–>

“Nas 10 horas antes do anúncio público, observamos milhares de tentativas de exploração em toda a rede”, disse o presidente-executivo da Cloudflare, Matthew Prince, em uma postagem no X na noite de quarta-feira.

<!–>

“Esse número saltou para dezenas de milhares nos 45 minutos após o anúncio, centenas de milhares em duas horas e, agora, milhões.”

–>

IMPACTO DO JAPÃO À FINLÂNDIA

<!–>

Empresas japonesas, incluindo a corretora Nomura, o grupo financeiro Mitsubishi UFJ Financial Group, a companhia aérea ANA e a East Japan Railway, informaram nesta quinta-feira que estavam suspendendo temporariamente alguns serviços de internet como parte de medidas de emergência.

–><!–>

–>

Continua após a publicidade

<!–>

–>

<!–>

A cervejaria Asahi Group Holdings suspendeu temporariamente determinados sites e sistemas e estava realizando uma avaliação de ‌impacto à segurança. A seguradora Tokio Marine Holdings informou que havia suspendido o site do grupo.

–>

O Ministério das Finanças e a Agência Meteorológica do Japão suspenderam parcialmente os serviços online para implementar medidas de segurança, enquanto a Agência Nacional de Impostos do Japão retirou temporariamente seu ​serviço do ar.

<!–>

Essas suspensões preventivas demonstram as crescentes preocupações do Japão com a segurança cibernética, já que o país registrou mais incidentes cibernéticos nos primeiros nove meses do ano do que em todo o ano passado, de acordo com dados da TrendAI.

–>

O ‌grupo francês de telecomunicações Orange informou que suspendeu temporariamente o acesso a determinados sites e aplicativos baseados em PHP em várias subsidiárias como medida de precaução.

<!–>

A Tencent Cloud, uma das maiores provedoras de computação em nuvem da China, instou os clientes a instalarem versões atualizadas do PHP, mas não chegou a recomendar ‌o desligamento generalizado de sites.

–>

A Valtori, provedora estatal finlandesa de ‌serviços de TI, informou que continuou instalando patches de segurança do PHP durante a noite e estava suspendendo gradualmente os bloqueios preventivos de serviços, após ter desativado os serviços públicos online do governo no dia anterior.

<!–>

Continua após a publicidade

–>

“A restauração dos serviços ⁠pode levar dias ou até semanas, pois, além das atualizações, os sistemas precisam ser cuidadosamente testados”, afirmou o diretor-geral da Valtori, Hannu Naumanen, em comunicado.

<!–>

A Valtori afirmou que as interrupções não foram causadas pela exploração das vulnerabilidades nem por uma violação cibernética, e que não tinha conhecimento de qualquer exploração ativa das falhas.

–>

CORREÇÕES PODEM LEVAR SEMANAS

<!–>

Vários governos asiáticos ordenaram nesta quinta-feira inspeções de segurança cibernética relacionadas às vulnerabilidades do PHP.

–>

O Ministério da Indústria da China instou organizações e usuários a inspecionarem seus sistemas e atualizarem para ​a versão mais recente e segura do PHP. ​Também recomendou o reforço do monitoramento de segurança cibernética e a alteração de contas, senhas e chaves, quando necessário.

<!–>

A Coreia do Sul elevou seu nível de alerta de segurança cibernética para o setor privado e ativou medidas de resposta a emergências, citando preocupações com o aumento do risco de ataques de hackers.

–><!–>

–>

Continua após a publicidade

<!–>

Felix Kuhlenkamp, chefe de segurança da associação alemã da indústria digital Bitkom, disse que muitas operadoras de grande porte já haviam realizado as atualizações, mas que, para sistemas de TI complexos e organizações menores, o processo poderia demorar mais.

–>

“Elas podem ter um site que usa PHP, mas não o monitoram de perto”, disse ele. “Se um site for baseado em uma versão antiga do PHP para a qual não há atualização de segurança, todo o sistema deve ser atualizado.”

<!–>

(Reportagem de Akanksha Khushi e ⁠Devika Nair em Bengaluru, Raphael Satter em Washington, Mariko Katsumura e Sam Nussey em Tóquio, Kyu-seok Shim em Seul, Toby Sterling em Amsterdã, Stine Jacobsen em Copenhague e Andrew Silver ​e Eduardo Baptista em Pequim, Leo Marchandon em Gdansk; texto de Miyoung Kim e Adam Jourdan)

–><!–>

–><!–>

<!–>

–><!–>

–>–>

Defenda a verdade

Publicidade

Deixe seu comentário

–>

O autor da mensagem, e não o UOL, é o responsável pelo comentário. Leia as Regras de Uso do UOL.

<!–>

–>

Fonte original: www.uol.com.br

Foto de admin admin Mande um e-mail 27 minutos atrás
0 3 4 minutos de leitura
Linkedin Tumblr Pinterest Reddit VK OK Pocket Imprimir
Foto de admin

admin

Artigos relacionados

Spotify prevê lucro no 4º trimestre acima das estimativas com apostas em IA

7 minutos atrás

Meta tem boas chances de conseguir redução na multa de US$25 bilhões imposta pelo Novo México, dizem especialistas

42 minutos atrás

Falhas no PHP levam tribunais no Brasil e Anatel a suspender sistemas; governo emite alerta

1 hora atrás

Falha no PHP: entenda a gravidade e como hackers podem usá-la

1 hora atrás

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *

Verifique também
Fechar
WhatsApp Viber
Botão Voltar ao topo