Mindezt azután, hogy komoly biztonsági hibákra derült fény az internet jelentős részének működését biztosító PHP programozási nyelvben. A sérülékenységek részleteinek nyilvánosságra kerülését követően néhány órán belül több millió kibertámadási kísérletet regisztráltak, miközben az érintett szervezetek igyekeztek a lehető leggyorsabban megvédeni informatikai rendszereiket.
Világszerte szolgáltatáskieséseket okozott egy súlyos biztonsági hiba
Jelentős fennakadásokat idéztek elő világszerte a PHP programozási nyelvben feltárt biztonsági hiányosságok. A problémák miatt bankok, kormányzati intézmények és nagyvállalatok sora döntött úgy, hogy átmenetileg korlátozza vagy teljesen leállítja egyes internetes szolgáltatásait. A PHP rendkívül széles körben alkalmazott háttértechnológia, amely számtalan weboldal és online alkalmazás működésében játszik szerepet, így egy komoly sérülékenység következményei egyszerre rengeteg szervezetet érinthetnek.
A mostani válság hátterében több olyan biztonsági hiba állt, amelyek évek óta észrevétlenül voltak jelen a szoftverben, és amelyeket végül mesterséges intelligencia segítségével sikerült azonosítani. A feltárt sérülékenységek bizonyos feltételek mellett lehetőséget adhattak a támadóknak arra, hogy illetéktelenül hozzáférjenek weboldalakhoz és informatikai rendszerekhez.
A helyzetet különösen veszélyessé tette, hogy a hibák technikai részletei még azelőtt nyilvánosságra kerültek, hogy valamennyi szükséges javítás rendelkezésre állt volna. A PHP fejlesztői szerdán rendkívüli biztonsági frissítéseket tettek közzé, és arra kérték az üzemeltetőket, hogy haladéktalanul telepítsék azokat. Sok vállalat azonban a kockázatok csökkentése érdekében inkább átmenetileg elérhetetlenné tette szolgáltatásait, amíg elvégzi a szükséges védelmi intézkedéseket.
Robbanásszerűen nőtt a kibertámadási kísérletek száma
A biztonsági hibák nyilvánosságra hozatalát követően szinte azonnal megugrott a támadói aktivitás. A Cloudflare adatai alapján már a hivatalos bejelentés előtti tíz órában is több ezer támadási próbálkozást észleltek, az információk közzététele után azonban nagyságrendekkel több kísérletet regisztráltak.
Matthew Prince, a Cloudflare vezérigazgatója arról számolt be, hogy a sérülékenységek bejelentését követő első 45 percben több tízezer támadási kísérlet történt. Két órával később már több százezernél járt a számláló, majd rövid időn belül milliós nagyságrendű próbálkozást érzékeltek a vállalat hálózatán.
A kibertámadások felgyorsulásában a mesterséges intelligenciának is szerepe lehet. Az AI-alapú eszközök ugyanis jelentősen lerövidíthetik azt az időt, amely a sebezhető rendszerek felkutatásához és a felfedezett hibák kihasználásához szükséges. Madeline Lawrence, az Aikido Security társalapítója szerint ez azt eredményezi, hogy az érintett vállalatoknak rendkívül gyorsan kell reagálniuk, ha el akarják kerülni a sikeres támadásokat.
A milliós támadási szám ugyanakkor nem azt jelenti, hogy ugyanennyi rendszerbe sikerült is behatolni. A világszerte tapasztalt szolgáltatáskiesések jelentős részét maguk az üzemeltetők idézték elő elővigyázatosságból, hogy megakadályozzák a biztonsági hibák tényleges kihasználását.
Japántól Európáig számos fontos szolgáltatás vált elérhetetlenné
A problémák egyik legsúlyosabban érintett országa Japán volt, ahol több jelentős pénzügyi és közlekedési vállalat is kénytelen volt korlátozni online szolgáltatásait. A Mitsubishi UFJ Financial Group bankcsoport, a Nomura pénzügyi szolgáltató, az ANA légitársaság és az East Japan Railway vasúttársaság egyaránt rendkívüli óvintézkedések mellett döntött. Emellett a Tokio Marine Holdings biztosítócsoport egyik leányvállalatának internetes oldalát is ideiglenesen lekapcsolták.
A fennakadások a japán állami intézményeket sem kerülték el. A pénzügyminisztérium és a meteorológiai ügynökség részben felfüggesztette digitális szolgáltatásait, az ország adóhatósága pedig átmenetileg elérhetetlenné tette egyik online felületét. A kiberválság ráadásul olyan időszakban érte Japánt, amikor már eleve emelkedett a biztonsági incidensek száma. A TrendAI adatai szerint 2026 első kilenc hónapjában több kiberbiztonsági eseményt regisztráltak az országban, mint 2025 egészében.
Az európai vállalatok és közintézmények sem maradtak érintetlenek. Franciaországban az Orange távközlési szolgáltató több leányvállalatánál korlátozta a PHP-technológiát használó weboldalak és alkalmazások működését. Finnországban a kormányzati informatikai szolgáltatásokért felelős Valtori döntött úgy, hogy megelőző jelleggel leállít bizonyos állami online rendszereket.
A finn szervezet arra figyelmeztetett, hogy a szolgáltatások teljes helyreállítása akár több napot vagy hetet is igénybe vehet. Ennek oka, hogy a biztonsági javítások telepítése önmagában nem elegendő: az érintett rendszereket alaposan tesztelni kell, mielőtt ismét biztonságosan használhatók lennének. A Valtori ugyanakkor egyértelművé tette, hogy az általa elrendelt leállításokat nem sikeres hackertámadás vagy adatvédelmi incidens váltotta ki.
A Microsoft vezetője is megszólalt a kiberválságról
A történtek jelentőségét Satya Nadella, a Microsoft vezérigazgatója is hangsúlyozta. Egy csütörtökön, Kölnben rendezett vállalati eseményen arról beszélt, hogy hosszú ideje nem látott ekkora horderejű informatikai biztonsági problémát. Nadella szerint a mostani eset rávilágított arra, hogy a digitális infrastruktúrák tervezésekor a megfelelő működés mellett a hosszú távú biztonságos karbantarthatóságot is alapvető szempontként kell kezelni.
A kialakult helyzetre több ázsiai ország hatóságai is rendkívüli intézkedésekkel reagáltak. Kína felszólította az érintett szervezeteket informatikai rendszereik haladéktalan átvizsgálására, valamint a PHP legfrissebb, biztonságos verziójának telepítésére. A hatóságok szükség esetén a jelszavak és hozzáférési kulcsok lecserélését is indokoltnak tartották.
Dél-Koreában eközben megemelték a magánszektorra vonatkozó kiberbiztonsági készültségi szintet, és további rendkívüli védelmi intézkedéseket léptettek életbe.
A bankok számára különösen nagy kockázatot jelent a technológiai függőség
A PHP sérülékenységei miatt kialakult helyzet jól érzékelteti, mennyire kiszolgáltatottá válhatnak a pénzügyi intézmények a széles körben alkalmazott informatikai technológiáknak. Egyetlen alapvető szoftverben felfedezett biztonsági hiba is elegendő lehet ahhoz, hogy egymástól független bankok és pénzügyi szolgáltatók ugyanabban az időszakban legyenek kénytelenek korlátozni digitális működésüket.
A bankszektorban az ilyen incidensek következményei ráadásul jóval túlmutathatnak az online felületek átmeneti elérhetetlenségén. Egy sikeres kibertámadás az ügyfelek bizalmas adatait, a pénzintézetek belső informatikai rendszereit és alapvető üzleti folyamatait egyaránt veszélyeztetheti. Éppen ezért a megelőző szolgáltatásleállítások akkor is indokoltak lehetnek, ha egyelőre nincs bizonyíték tényleges behatolásra.
Az események egyúttal arra is ráirányítják a figyelmet, hogy a mesterséges intelligencia egyszerre jelenthet segítséget és újabb kockázati tényezőt a kiberbiztonságban. Az AI alkalmazásával olyan sérülékenységeket is fel lehet tárni, amelyek akár hosszú éveken keresztül rejtve maradtak a fejlesztők előtt. Ugyanakkor a támadók is egyre hatékonyabban használhatják ezeket a technológiákat a biztonsági hiányosságok azonosítására és gyors kihasználására.
(Forrás: Independent)
(Borítókép: Depositphotos)
Szólj hozzá