Világszerte bankok, kormányzati szervek, légitársaságok és más nagyvállalatok kényszerültek online szolgáltatásaik leállítására a héten, miután súlyos biztonsági réseket fedeztek fel az internet jelentős részét működtető PHP programozási nyelvben. A sérülékenységek nyilvánosságra kerülése után a hackerek néhány óra alatt több millió támadást kíséreltek meg, miközben az érintett szervezetek versenyt futottak az idővel a rendszereik védelméért.
Egy programozási hiba miatt állt le a fél világ
Komoly fennakadásokat okozott világszerte a PHP programozási nyelvben felfedezett biztonsági sérülékenység, amely miatt számos pénzügyi intézmény, állami szervezet és nagyvállalat ideiglenesen elérhetetlenné tette online szolgáltatásait. A PHP az internet egyik legelterjedtebb háttértechnológiája, amely weboldalak és alkalmazások működését biztosítja, ezért egy súlyos hibája rendkívül sok rendszert érinthet.
A problémát több, évek óta a szoftverben rejtőző sérülékenység okozta, amelyeket mesterséges intelligencia segítségével azonosítottak. A hibák bizonyos körülmények között lehetőséget teremthettek arra, hogy támadók jogosulatlanul hozzáférjenek az érintett weboldalakhoz és rendszerekhez.
A helyzetet tovább súlyosbította, hogy a sérülékenységek részletei még a megfelelő biztonsági javítások elkészülte előtt nyilvánosságra kerültek. A PHP fejlesztői szerdán sürgős frissítéseket adtak ki, és azonnali telepítésükre szólították fel a felhasználókat. Számos vállalat azonban inkább ideiglenesen leállította szolgáltatásait, hogy időt nyerjen a szükséges biztonsági intézkedések végrehajtására.
Néhány óra alatt több millió támadási kísérlet
A sérülékenységek nyilvánosságra kerülését követően drámai ütemben emelkedett a kibertámadási kísérletek száma. A Cloudflare adatai szerint már a hivatalos bejelentést megelőző tíz órában több ezer próbálkozást észleltek, az információk közzététele után azonban a támadók aktivitása megsokszorozódott.
Matthew Prince, a Cloudflare vezérigazgatója szerint a bejelentést követő 45 percben már több tízezer támadási kísérlet történt, két órán belül pedig több százezerre emelkedett ez a szám. Nem sokkal később a hálózaton észlelt próbálkozások már milliós nagyságrendet értek el.
A támadók munkáját a mesterséges intelligencia is megkönnyítheti, amely felgyorsíthatja a sérülékeny rendszerek azonosítását és a biztonsági hibák kihasználását. Madeline Lawrence, az Aikido Security társalapítója szerint emiatt a vállalatoknak rendkívül szűk időkeret áll rendelkezésükre a javítások telepítésére.
Fontos ugyanakkor, hogy a több millió támadási kísérlet nem jelent ugyanennyi sikeres rendszerfeltörést. A jelentett szolgáltatáskiesések jelentős része éppen a támadások megelőzése érdekében elrendelt leállítások következménye volt.
Bankok, légitársaságok és állami szolgáltatások is leálltak
A fennakadások különösen Japánt érintették, ahol több meghatározó pénzügyi és közlekedési szolgáltató is korlátozta online működését. A Mitsubishi UFJ Financial Group bankcsoport, a Nomura pénzügyi szolgáltató, az ANA légitársaság és az East Japan Railway vasúttársaság egyaránt rendkívüli óvintézkedéseket vezetett be. A Tokio Marine Holdings biztosítócsoport egyik leányvállalatának weboldalát is leállította.
A japán pénzügyminisztérium és meteorológiai ügynökség szintén részlegesen felfüggesztette online szolgáltatásait, míg az ország adóhatósága ideiglenesen elérhetetlenné tette egyik szolgáltatását. A történtek különösen érzékeny időszakban érték Japánt: a TrendAI adatai szerint az országban 2026 első kilenc hónapjában már több kiberbiztonsági incidenst regisztráltak, mint a teljes előző évben.
Európában is jelentkeztek problémák. A francia Orange távközlési vállalat több leányvállalatánál korlátozta a PHP-alapú weboldalak és alkalmazások elérését, Finnországban pedig az állami informatikai szolgáltató, a Valtori kormányzati online rendszereket állított le elővigyázatosságból.
A finn szolgáltató szerint a helyreállítás akár napokig vagy hetekig is eltarthat, mivel a biztonsági frissítések telepítését minden esetben alapos tesztelésnek kell követnie. A Valtori ugyanakkor hangsúlyozta, hogy az általa elrendelt leállásokat nem sikeres kibertámadás vagy adatvédelmi incidens okozta.
A Microsoft vezérigazgatója szerint is rendkívüli a helyzet
A válság súlyosságát Satya Nadella, a Microsoft vezérigazgatója is érzékeltette, aki egy csütörtöki, kölni vállalati rendezvényen arról beszélt, hogy hosszú ideje nem tapasztalt hasonló méretű informatikai biztonsági problémát. Nadella szerint az eset megmutatta, mennyire fontos, hogy a digitális rendszereket ne csak működőképesre tervezzék, hanem hosszú távon biztonságosan karbantarthatóvá is tegyék.
A történtekre az ázsiai hatóságok is reagáltak. Kína az érintett rendszerek azonnali ellenőrzésére és a PHP legújabb biztonságos verziójának telepítésére szólította fel a szervezeteket. Emellett szükség esetén a jelszavak és hozzáférési kulcsok cseréjét is javasolta. Dél-Korea pedig megemelte a magánszektorra vonatkozó kiberbiztonsági készültségi szintet, és rendkívüli intézkedéseket vezetett be.
A pénzügyi szektor számára különösen súlyos figyelmeztetés
A PHP körüli válság ismét megmutatta, milyen komoly működési kockázatot jelenthet a pénzügyi szektor számára a széles körben használt technológiai infrastruktúráktól való függőség. Egyetlen szoftver sérülékenysége elegendő lehet ahhoz, hogy egymástól független bankok és pénzügyi szolgáltatók egyszerre kényszerüljenek korlátozni digitális csatornáikat.
A bankok esetében ráadásul nem pusztán a szolgáltatások elérhetőségéről van szó. Egy esetleges sikeres támadás érzékeny ügyféladatokat, belső rendszereket és üzleti folyamatokat is veszélyeztethet, ezért az intézményeknek gyakran akkor is indokolt megelőző intézkedéseket hozniuk, ha még nem történt tényleges behatolás.
Az incidens a mesterséges intelligencia kiberbiztonságban betöltött kettős szerepét is jól szemlélteti. Miközben az AI segíthet felfedezni a hosszú évek óta észrevétlen biztonsági hibákat, ugyanezeket az eszközöket a támadók is felhasználhatják a sérülékenységek gyorsabb kihasználására.
(Forrás: Independent)
(Címlapkép: Depositphotos)
