Subdiretor de cibersegurança da Anthropic diz que a situação “vai piorar muito”

Jason Clinton, subdiretor de cibersegurança da Anthropic, publicou em sua conta pessoal no X que, por pior que a situação tenha ficado nos quatro dias anteriores, ela “vai piorar muito mais antes de melhorar”. Ele pediu que responsáveis por segurança recorram a seus conselhos de administração para obter ajuda com medidas básicas, afirmando que seria preciso resistir por cerca de 18 meses. Clinton não relacionou explicitamente a mensagem aos acontecimentos recentes, segundo o Xataka.

O contexto inclui a circulação antecipada dos identificadores de duas vulnerabilidades críticas do PHP, conhecidas em conjunto como PHP2Shell e classificadas com gravidade 9,2 de 10. A Amazon diz ter detectado uma tentativa de exploração em 17 de outubro, enquanto a Cloudflare teria registrado milhões de tentativas após a divulgação, segundo seu CEO. A ENISA e outros órgãos europeus recomendaram isolar aplicações expostas que não pudessem ser atualizadas imediatamente; segundo a Reuters, administrações europeias suspenderam temporariamente alguns serviços digitais.