Isang opisyal ng Alemanya: Ang bug sa software ng 'HP' ay maaaring makaapekto sa bawat indibidwal

Iningatan ni Marcus Richter, kalihim ng pambansang tanggapan ng de-kompyuter ng Alemanya, na maaaring apektuhin ang sinumang tao ang seryosong kaligtasang bula na natuklasan sa programming language na “PHP,” at ipinagkatiwala niya na ang panganib ay hindi pa tapos, kahit mayroon nang update para sa software.

Ayon kay Richter sa mga pahayag para sa unang channel ng German Television (ARD) noong biyernes, “Dahil sa global na pagkakaugnay ng mga sistema, maaaring maapektuhan ang bawat indibidwal sa problema na ito,” at ipinaliwanag niya na inuri ng pambansang tanggapan ng de-kompyuter ng Alemanya ang insidente bilang seryoso dahil sa malawakang paggamit ng programming language na ito. Binanggit niya rin na kasalukuyang nagsasagawa ang tanggapan ng mga imbestigasyon upang matukoy kung may natapon na datos, at kung saan ito nangyari kung mapatutunayan na may paglabag.

Ang mga kaligtasang bula sa teknolohiyang “PHP” ay natuklasan noong nakaraang Martes, na nagpasigla sa mabilis na aksyon ng mga tagapagpatakbo ng mga website sa buong mundo. Pinapayagan ng mga bulang ito ang mga kriminal na magpatupad ng malisyosong code sa mga server nang malayo.

Dahil sa panganib ng ganap na pagkuha ng mga apektadong sistema, pati na rin sa hindi sinasadyang paglabas ng detalye ng bula bago ang itinakdang oras, inuri ng mga awtoridad at mga eksperto sa cybersecurity ang sitwasyon bilang isang pangkalahatang emergency. Kasalukuyang available ang update para sa “PHP,” ngunit hindi pa ito na-install sa lahat ng mga sistema.

Ayon kay Richter, ang artificial intelligence (AI) ay isang dalawang talim na sandata sa ganitong sitwasyon; maaari itong maging malaking tulong sa ganitong mga kaso, ngunit sa parehong oras, tumutulong ito sa mga hacker.

Iningatan ni Thomas Pohl, eksperto sa kaligtasan mula sa software company na Check Point, laban sa maling pakiramdam ng kaligtasan, at hinikayat ang mga tagapagpatakbo ng mga sistema na kumuha ng epektibong hakbang na higit pa sa simpleng pag-install ng mga update sa kaligtasan.

Sa mga kinakailangang agad na hakbang ay ang pagsusuri sa mga log ng datos pabalik hanggang Oktubre 17, 2026, upang makita ang anumang posibleng paglabag. Ito ay dahil sa pagtuklas ng unang mga pagtatangka ng atake noong araw na iyon sa isang “honeypot” ng Amazon, na isang digital na trapiko na layuning hikayatin ang mga mananakbo. Ang hindi pagsusuri sa mga datos hanggang sa petsang iyon ay maaaring magdulot ng pagkaligtaan ng posibilidad na may nakatagong paglabag sa sistema bago ang pag-install ng update.

Sa kasamang pag-usap, binigyang-diin ni Pohl sa isang intervyou sa German News Agency (DPA) ang kahalagahan ng paggawa ng kumpletong inventory ng mga sistema, upang mapadali ang pagtukoy sa mga lugar kung saan ginagamit ang mga komponente ng “PHP” sa loob ng network at ang mga bersyon na ginagamit. Dahil sa pagpapatakbo ng language na ito sa isang malaking bahagi ng mga web server sa buong mundo, nananatiling mataas ang panganib ng bula, dahil maaari itong gamitin bilang pasukan upang isagawa ang mga atake sa mga internal na network, ayon kay Pohl.

Sa kabilang banda, sinabi ni Christian Nern, kasosyo at puno ng departamento ng mga solusyon sa cybersecurity at pamamahala ng mga banta sa konsultasyong kumpanya na KPMG, na karaniwan ay hindi lumalabas ang “PHP” bilang isang hiwalay na program, kundi gumagana ito bilang isang tool sa likod ng mga digital na application. Ipinaliwanag niya na ginagamit ito, halimbawa, sa mga website, mga pahina para sa mga advertisement, at mga pribadong lugar para sa mga kliyente, pati na rin sa mga sistema ng pamamahala ng nilalaman ng mga website tulad ng TYPO3, Drupal, at WordPress. Binanggit niya na ang language na ito ay hindi nakikita nang malinaw na inilalagay sa e-commerce, mga serbisyo sa digital na pagbabayad, at mga lumang software na ginagamit na sa mahabang panahon.

Upang masiguro ang patuloy na pagpapatakbo ng mga mahahalagang operasyon ng negosyo kahit sa mga krisis, naniniwala si Nern na lalo na ang mga institusyong pang-finansyal ay dapat palakasin ang automation ng kanilang mga sistema sa kaligtasan, bawasan ang mga interval sa pagitan ng mga update sa kaligtasan, at isama ang mga external na tagapagbigay ng serbisyo sa IT sa pagmamasid sa kaligtasan.

Sinabi ni Nern: “Sa parehong oraan, kailangan nitong siguraduhin ang mga aplikasyon ng artificial intelligence (AI) mismo, at gamitin ang AI nang may direksyon para sa cyber defense.” Noong nakaraang Martes, natuklasan ang mga security vulnerabilities sa teknolohiyang PHP, na nagpasigla sa mas mabilis at mas intensibong aksyon ng mga tagapagpatakbo ng mga website sa buong mundo. Kasalukuyang available ang isang update para sa PHP, ngunit hindi pa ito na-install sa lahat ng mga sistema.