Κενό ασφαλείας στην PHP: Εκτός λειτουργίας κυβερνητικά sites στην Ευρώπη

Το κενό ασφαλείας στην PHP έθεσε την Τετάρτη εκτός λειτουργίας κυβερνητικές ιστοσελίδες και ιστότοπους επιχειρήσεων στην Ευρώπη. Οι δημιουργοί της PHP κυκλοφόρησαν ενημερώσεις που διορθώνουν δύο κρίσιμες ευπάθειες.

Παγκόσμιο συναγερμό σήμανε ένα κρίσιμο κενό ασφαλείας στην PHP, λογισμικό που χρησιμοποιείται ευρέως στο διαδίκτυο. Κυβερνητικές ιστοσελίδες και ιστότοποι επιχειρήσεων ανά την Ευρώπη τέθηκαν εκτός λειτουργίας, ενώ ειδικοί κυβερνοασφάλειας προειδοποιούν ότι οι επιπτώσεις ενδέχεται να λάβουν ακόμη μεγαλύτερες διαστάσεις.

Την Τετάρτη, σειρά κυβερνητικών και επιχειρηματικών ιστοσελίδων σταμάτησαν προσωρινά να λειτουργούν για προληπτικούς λόγους, μετά την έκδοση επείγουσας ενημέρωσης ασφαλείας για την PHP, μια γλώσσα προγραμματισμού που χρησιμοποιείται σε τεράστιο αριθμό ιστοσελίδων παγκοσμίως.

Οι δημιουργοί της PHP ανακοίνωσαν ότι είναι πλέον διαθέσιμες νέες ενημερώσεις λογισμικού, οι οποίες διορθώνουν δύο κρίσιμες ευπάθειες που είχαν εντοπιστεί προηγουμένως, και κάλεσαν τους χρήστες να τις εγκαταστήσουν άμεσα.

Η εξέλιξη προκάλεσε κινητοποίηση των τεχνικών ομάδων σε ολόκληρο τον κόσμο, προκειμένου να θωρακίσουν τα συστήματά τους.

Παράλληλα, οι αρμόδιες αρχές κυβερνοασφάλειας συνέστησαν σε όσους δεν μπορούν να εγκαταστήσουν άμεσα τις διορθώσεις να εξετάσουν ακόμη και την προσωρινή απενεργοποίηση των ιστοσελίδων τους.

Κενό ασφαλείας PHP: Προειδοποίηση για νέο κύμα κυβερνοεπιθέσεων

Η Amazon Web Services (AWS) προειδοποίησε ότι το συγκεκριμένο κενό ασφαλείας γίνεται ήδη αντικείμενο εκτεταμένης εκμετάλλευσης από κυβερνοεγκληματίες. Αποκάλυψε μάλιστα ότι ύποπτοι χάκερ είχαν επιχειρήσει να το αξιοποιήσουν αρκετές ημέρες πριν από τη δημόσια ανακοίνωσή του.

Μιλώντας στο Sky News, ο ειδικός κυβερνοασφάλειας και διευθυντής του NetBlocks, Αλπ Τόκερ (Alp Toker), χαρακτήρισε το πρόβλημα ιδιαίτερα σοβαρό. Προειδοποίησε ότι οι διαταραχές που έχουν καταγραφεί μέχρι στιγμής, αν και περιορισμένες, ενδέχεται να επεκταθούν σημαντικά.

Όπως εξήγησε, το κενό ασφαλείας σημαίνει ότι οποιοσδήποτε στο διαδίκτυο θα μπορούσε, υπό τις κατάλληλες συνθήκες, να αποκτήσει πρόσβαση σε έναν διακομιστή που χρησιμοποιεί την ευάλωτη έκδοση της PHP.

Σύμφωνα με τον ίδιο, ο κίνδυνος παρέμεινε περιορισμένος το προηγούμενο διάστημα, καθώς όσοι ανακάλυψαν την ευπάθεια διατήρησαν την πληροφορία εμπιστευτική για αρκετό καιρό. Ωστόσο, τις τελευταίες ημέρες έχουν ήδη εντοπιστεί πραγματικές προσπάθειες εκμετάλλευσής της.

Ιδιαίτερη ανησυχία προκαλεί και ο ρόλος της τεχνητής νοημοσύνης. Ο Τόκερ επισήμανε ότι οι πράκτορες τεχνητής νοημοσύνης (AI agents) μπορούν να αναπαράγουν τέτοιου είδους επιθέσεις πολύ ευκολότερα, εκτιμώντας ότι βρισκόμαστε μόλις στην αρχή ενός ευρύτερου κύματος κυβερνοεπιθέσεων.

«Αυτά τα συστήματα θα συνεχίσουν να παραβιάζονται, μήνα με τον μήνα, χρόνο με τον χρόνο», προειδοποίησε.

Ποιες κυβερνητικές ιστοσελίδες έπεσαν εκτός λειτουργίας στην Ευρώπη;

Οι επιπτώσεις έγιναν ήδη αισθητές στην Ευρώπη, όπου ιστοσελίδες κυβερνητικών υπηρεσιών τέθηκαν εκτός λειτουργίας την Τετάρτη, καθώς οι αρμόδιοι φορείς έσπευσαν να προστατεύσουν τα πληροφοριακά τους συστήματα.

Στη Βρετανία, το Γραφείο Ευθύνης Προϋπολογισμού ανακοίνωσε ότι διέκοψε προσωρινά τη λειτουργία της ιστοσελίδας του.

Την ίδια ώρα, η Υπηρεσία Εθνικής Ασφάλειας των ΗΠΑ (NSA) και το Αυστραλιανό Κέντρο Κυβερνοασφάλειας κάλεσαν τους οργανισμούς να βρίσκονται σε αυξημένη επαγρύπνηση και να εγκαταστήσουν τις διαθέσιμες ενημερώσεις ασφαλείας.

Η σοβαρότητα του προβλήματος συνδέεται άμεσα με την εξαιρετικά εκτεταμένη χρήση της PHP. Σύμφωνα με την εταιρεία κυβερνοασφάλειας Cloudflare, η γλώσσα χρησιμοποιείται σχεδόν στο 70% των ιστοσελίδων, ενώ αποτελεί βασικό στοιχείο δημοφιλών πλατφορμών όπως το WordPress και το Magento.