Κυβερνητικοί ιστότοποι στην Ευρώπη και σε άλλες περιοχές του κόσμου τέθηκαν εκτός λειτουργίας την Τετάρτη, καθώς η αποκάλυψη κρίσιμων κενών ασφαλείας σε μια ευρέως χρησιμοποιούμενη γλώσσα προγραμματισμού ανάγκασε τους διαχειριστές ιστοτόπων να κινητοποιηθούν για την προστασία των συστημάτων τους.
Οι δημιουργοί της γλώσσας προγραμματισμού PHP ανακοίνωσαν την Τρίτη ότι εντόπισαν δύο κρίσιμα κενά ασφαλείας και κάλεσαν τους χρήστες να ενημερώσουν τους ιστότοπούς τους μόλις κυκλοφορήσει η σχετική διόρθωση. Εν μέσω αναφορών ότι χάκερ εκμεταλλεύονταν ήδη τις ευπάθειες για να αποκτήσουν πρόσβαση σε ιστότοπους, κρατικές υπηρεσίες στην Ολλανδία και τη Φινλανδία ήταν μεταξύ εκείνων που έθεσαν προληπτικά τους ιστοτόπους τους εκτός λειτουργίας.
Η PHP αποτελεί τη βάση για μεγάλο μέρος του διαδικτύου, γεγονός που εντείνει τις ανησυχίες ότι σημαντικός αριθμός ιστοτόπων ενδέχεται να είναι ευάλωτος σε επιθέσεις.
“Η PHP βρίσκεται παντού. Τροφοδοτεί αθόρυβα ιστότοπους που χρησιμοποιούν WordPress, Drupal, Joomla και Magento, πλατφόρμες φιλοξενίας ιστοτόπων σε κοινόχρηστους διακομιστές, πίνακες ελέγχου και πάρα πολλές εφαρμογές που δεν αναφέρουν καν ότι λειτουργούν με PHP στο παρασκήνιο”, ανέφερε σε ανάρτηση ιστολογίου η εταιρεία κυβερνοασφάλειας Huntress.
Ο Dane Knecht, διευθυντής τεχνολογίας της Cloudflare (NET.N), εταιρείας που δραστηριοποιείται στην ασφάλεια ιστοτόπων και υπηρεσιών cloud, δήλωσε ότι έχουν αρχίσει να καταγράφονται επιθέσεις και ότι η Cloudflare επικαιροποιεί τους κανόνες του τείχους προστασίας της ως προσωρινό μέτρο αντιμετώπισης.
“Βλέπουμε να εκδηλώνονται οι πρώτες επιθέσεις και ενισχύουμε τα μέτρα προστασίας καθώς εμφανίζονται νέοι τρόποι εκμετάλλευσης των ευπαθειών. Πρόκειται ΜΟΝΟ για ΠΡΟΣΩΡΙΝΟ ΜΕΤΡΟ. Εγκαταστήστε τη διορθωτική ενημέρωση μόλις κυκλοφορήσει από την PHP”, ανέφερε σε ανάρτησή του στην πλατφόρμα X.
Η Wordfence, πρόσθετο ασφαλείας που προστατεύει ιστότοπους οι οποίοι χρησιμοποιούν WordPress, ανέφερε ότι όλοι οι ιστότοποι WordPress λειτουργούν σε διακομιστή στον οποίο είναι εγκατεστημένη η PHP. Προειδοποίησε ότι οι αυτόματες ενημερώσεις δεν θα εγκαταστήσουν τη συγκεκριμένη διόρθωση και συνέστησε στους διαχειριστές ιστοτόπων να εξακριβώσουν ποιος είναι υπεύθυνος για την ενημέρωση της PHP στους διακομιστές τους.
Αρχές κυβερνοασφάλειας στην Ευρώπη, την Αυστραλία, την Ιαπωνία και τη Βρετανία έχουν καλέσει τους χρήστες της PHP να εγκαταστήσουν άμεσα τις ενημερώσεις ασφαλείας ή να θέσουν τους ιστοτόπους τους εκτός λειτουργίας έως ότου εφαρμοστούν οι διορθώσεις. Η ίδια η ολλανδική αρχή κυβερνοασφάλειας ανακοίνωσε ότι έθεσε τον ιστότοπό της εκτός λειτουργίας, προληπτικά, λόγω των ευπαθειών.
Αξιωματούχοι έχουν αναφέρει ότι ενδέχεται να επηρεάζονται όλες οι εκδόσεις της PHP από την PHP 5 και μετά, αν και οι δημιουργοί της γλώσσας δεν έχουν ακόμη διευκρινίσει ποιες εκδόσεις είναι ευάλωτες.
Ακολούθησε το Politics24
Οι σημαντικότερες πολιτικές ειδήσεις και αναλύσεις, χωρίς περιττό θόρυβο.