Japão cria equipe para enfrentar falhas de segurança no PHP

O Japão anunciou nesta sexta-feira (23) que formará uma equipe dedicada a simular ataques cibernéticos com o uso de inteligência artificial (IA), visando identificar vulnerabilidades em sistemas tecnológicos. A medida ocorre em resposta a uma onda de ataques que resultou em várias empresas e órgãos públicos desativando sites para se protegerem contra falhas críticas na linguagem de programação PHP, amplamente utilizada na internet.

Nesta semana, milhões de tentativas de invasão foram registradas após a divulgação de severas vulnerabilidades no PHP, levando os operadores de sites a reforçarem suas medidas de segurança ou a suspender temporariamente seus serviços. A SoftBank, terceira maior operadora de telefonia móvel do Japão, interrompeu seu sistema de alertas de emergência para celulares durante a manutenção necessária para corrigir a falha.

O Japão, que muitas vezes sofre com desastres naturais, está se preparando para o tufão Champi, que se aproxima de Okinawa. O ministro da Indústria, Ryosei Akazawa, enfatizou a necessidade de mudar a mentalidade de defesa, afirmando que um ataque pode ser bem-sucedido ao encontrar apenas uma brecha. O advogado da segurança cibernética, Nobuo Miwa, criticou a resposta do governo, comparando-a a enfrentar um homem-bomba com uma lança de bambu.

As interrupções emergenciais afetaram serviços em todo o Japão e levaram empresas como a corretora Nomura e o grupo financeiro Mitsubishi UFJ a suspenderem alguns serviços online. A JR East e a Nippon Paint também relataram interrupções em seus sistemas, mas já estão começando a voltar ao normal. Eva Chen, da Trend Micro, destacou que a inteligência artificial facilitou os ataques, reduzindo barreiras linguísticas e tornando a segurança das empresas japonesas uma preocupação.

Os desenvolvedores do PHP lançaram atualizações de segurança para corrigir as vulnerabilidades e recomendaram que os usuários atualizassem o software imediatamente, uma vez que a linguagem PHP é fundamental para o desenvolvimento de sites e aplicações internet.