Resumo:
A operação global de reparo emergencial para vulnerabilidades críticas do PHP entrou em seu segundo dia e a situação continua tensa. Os pesquisadores alertam que antes e depois da vulnerabilidade ser divulgada publicamente, as tentativas de ataque de hackers saltaram de milhares para milhões, e a possibilidade de alguns sistemas terem sido comprometidos não pode ser descartada. Na quinta-feira, o Reino Unido confirmou que mais de 30 serviços governamentais permaneciam offline enquanto se aguarda a implantação de atualizações de segurança. A operadora de telecomunicações Orange também anunciou nesta quinta-feira que suspenderia o acesso a alguns sites e aplicativos.
No dia anterior, dezenas de países e regiões, incluindo Áustria, Países Baixos, Finlândia e França, adotaram sucessivamente medidas semelhantes, e muitos bancos e companhias aéreas japonesas também interromperam alguns serviços online.
Matthew Prince, CEO da empresa de segurança cibernética Cloudflare, revelou que seu sistema identificou milhares de tentativas de explorar a vulnerabilidade 10 horas antes de ela ser divulgada publicamente; duas horas após o anúncio, o número de ataques disparou para centenas de milhares e depois aumentou ainda mais para milhões. Não está claro quantas tentativas de invasão resultaram em tentativas bem-sucedidas de roubo de dados ou comprometimento de sistemas.
A Palo Alto Networks afirmou ter identificado mais de 22,6 milhões de "instâncias expostas" contendo a vulnerabilidade, e a escala é "extremamente grande".
Na quinta-feira, a Plataforma de Compartilhamento de Informações sobre Vulnerabilidades e Ameaças à Segurança Cibernética do Ministério da Indústria e Tecnologia da Informação emitiu um lembrete de emergência de que o PHP tem duas vulnerabilidades de execução remota de código extremamente críticas. Os invasores podem invadir diretamente o sistema de destino sem qualquer autenticação. Recomenda-se que unidades e usuários relevantes investiguem e atualizem imediatamente para a versão de segurança mais recente.
A vulnerabilidade foi atacada antes de ser tornada pública
De acordo com pesquisadores da Amazon, os hackers estavam tentando explorar a vulnerabilidade antes que ela se tornasse pública. A Threat Intelligence da Amazon disse em seu relatório divulgado na quarta-feira que um “ator de ameaça” não identificado obteve de alguma forma informações sobre a vulnerabilidade antes que os detalhes fossem divulgados e lançou um ataque à rede de sensores da Amazon usada para rastrear atividades cibercriminosas. Desde então, a empresa detectou várias outras tentativas de exploração.
Matt Hull, vice-presidente de inteligência cibernética e resposta do NCC Group, disse que o período de janela entre o conhecimento da vulnerabilidade e a implantação do patch é crítico, exigindo que as organizações afetadas atuem rapidamente. “Existe uma possibilidade real de que um sistema vulnerável tenha sido comprometido, incluindo um backdoor”, disse ele. "O impacto potencial não pode ser subestimado."
Atualmente, o Gabinete do Diretor Nacional Cibernético dos Estados Unidos está coordenando o FBI, a Agência de Segurança Cibernética e de Infraestrutura, a Agência de Segurança Nacional e outras agências para responder conjuntamente a este incidente.
O escopo de influência cobre 70% da Internet global
PHP é uma das tecnologias mais amplamente implantadas na Internet, suportando a operação de milhões de sites e impulsionando até 70% da infraestrutura mundial da Internet.
Os principais sistemas de gerenciamento de conteúdo, como WordPress, Drupal, Joomla e Magento, usam PHP como suporte subjacente. A empresa de segurança de rede Huntress apontou que o PHP também está amplamente “escondido” em vários softwares, mesmo que o software relevante não declare o uso de PHP.
Quando qualquer vulnerabilidade básica é explorada, ela pode ter um efeito em cadeia na cadeia de fornecimento de software da Internet, expondo os serviços on-line a riscos como roubo de dados, implantação de malware e vazamento de sistema.
Colocar um site off-line temporariamente é um método defensivo comum para evitar que invasores explorem vulnerabilidades durante a implantação de patches. A equipe de desenvolvimento do PHP lançou a atualização do software na quarta-feira e pediu aos usuários que a adotassem imediatamente.
Ferramentas de IA ajudam a descobrir e reparar vulnerabilidades
A vulnerabilidade foi descoberta pela Wiz, uma empresa de segurança cibernética de propriedade da Alphabet, com a ajuda de diversas ferramentas de inteligência artificial.
A Wiz disse no relatório que colaborou com a OpenAI e a empresa de segurança cibernética Calif para concluir o trabalho de pesquisa e estimou que a vulnerabilidade existia despercebida há mais de dez anos.
"Com modelos de IA de ponta e as ferramentas certas, um pesquisador pode realizar em uma semana o que antes levava meses para uma equipe de classe mundial", escreveu Wiz no relatório.
A empresa afirmou que as ferramentas de IA não só ajudaram a identificar vulnerabilidades rapidamente, mas também aceleraram a formação de planos de reparação, desempenhando um papel fundamental nesta resposta de emergência.
Comentários