Συναγερμός έχει σημάνει στον τομέα της κυβερνοασφάλειας, καθώς κυβερνητικές ιστοσελίδες σε ευρωπαϊκές χώρες και άλλες περιοχές του κόσμου τέθηκαν προσωρινά εκτός λειτουργίας, μετά τον εντοπισμό δύο κρίσιμων ευπαθειών στη γλώσσα προγραμματισμού PHP, η οποία χρησιμοποιείται ευρέως στο διαδίκτυο.
Η αποκάλυψη των κενών ασφαλείας προκάλεσε κινητοποίηση στις αρμόδιες υπηρεσίες, καθώς υπάρχουν αναφορές ότι χάκερ έχουν ήδη επιχειρήσει να εκμεταλλευτούν τις συγκεκριμένες ευπάθειες για να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση σε ιστοτόπους.
Οι δημιουργοί της PHP ανακοίνωσαν την Τρίτη (20/10) ότι εντοπίστηκαν δύο σοβαρά προβλήματα ασφαλείας, καλώντας τους διαχειριστές ιστοσελίδων να εγκαταστήσουν τις απαραίτητες διορθώσεις μόλις αυτές γίνουν διαθέσιμες.
Κυβερνητικές ιστοσελίδες εκτός λειτουργίας σε Ολλανδία και Φινλανδία
Μπροστά στον κίνδυνο κυβερνοεπιθέσεων, κυβερνητικοί φορείς στην Ολλανδία και τη Φινλανδία αποφάσισαν να απενεργοποιήσουν προσωρινά τις ιστοσελίδες τους, λαμβάνοντας προληπτικά μέτρα για την προστασία των πληροφοριακών τους συστημάτων.
Ανάμεσα στους ιστοτόπους που τέθηκαν εκτός σύνδεσης βρίσκεται και εκείνος της ολλανδικής υπηρεσίας κυβερνοασφάλειας, η οποία διευκρίνισε ότι η απόφαση ελήφθη για λόγους πρόληψης.
Αντίστοιχες προειδοποιήσεις εξέδωσαν αρμόδιες υπηρεσίες στην Ευρώπη, την Αυστραλία, την Ιαπωνία και τη Βρετανία, καλώντας τους διαχειριστές να προχωρήσουν άμεσα στις απαιτούμενες ενημερώσεις ασφαλείας.
Γιατί οι ευπάθειες της PHP προκαλούν ανησυχία
Η PHP αποτελεί μία από τις πιο διαδεδομένες γλώσσες προγραμματισμού για την ανάπτυξη ιστοσελίδων και διαδικτυακών εφαρμογών.
Χρησιμοποιείται σε δημοφιλείς πλατφόρμες, όπως το WordPress, το Drupal, το Joomla και το Magento, γεγονός που σημαίνει ότι ενδεχόμενα κενά ασφαλείας μπορούν να επηρεάσουν μεγάλο αριθμό ιστοτόπων.
Η εταιρεία κυβερνοασφάλειας Huntress επισήμανε ότι η PHP βρίσκεται πίσω από πλήθος διαδικτυακών υπηρεσιών, ακόμη και σε περιπτώσεις όπου η χρήση της δεν είναι εμφανής στους επισκέπτες.
Από την πλευρά του, ο επικεφαλής τεχνολογίας της Cloudflare, Ντάνε Κνεχτ, ανέφερε ότι έχουν ήδη καταγραφεί οι πρώτες επιθέσεις, σημειώνοντας ότι η εταιρεία προσαρμόζει τους κανόνες προστασίας του firewall της.
Διευκρίνισε, ωστόσο, ότι τα συγκεκριμένα μέτρα αποτελούν προσωρινή λύση και δεν υποκαθιστούν την εγκατάσταση της επίσημης ενημέρωσης ασφαλείας.
Τι πρέπει να κάνουν οι διαχειριστές ιστοσελίδων
Η Wordfence, εταιρεία που παρέχει εργαλεία προστασίας για ιστοσελίδες WordPress, προειδοποίησε ότι οι συνηθισμένες αυτόματες ενημερώσεις της πλατφόρμας δεν αρκούν για την αντιμετώπιση των συγκεκριμένων ευπαθειών.
Οι διαχειριστές καλούνται να επικοινωνήσουν με τους παρόχους φιλοξενίας τους, προκειμένου να διαπιστώσουν ποιος είναι υπεύθυνος για την αναβάθμιση της PHP στους διακομιστές.
Σύμφωνα με τις μέχρι στιγμής πληροφορίες, ενδέχεται να επηρεάζονται εκδόσεις της PHP από την 5 και μετά, χωρίς ωστόσο να έχει αποσαφηνιστεί επισήμως το πλήρες εύρος των ευάλωτων εκδόσεων.
Μέχρι να ολοκληρωθούν οι απαραίτητες διορθώσεις, οι αρμόδιες υπηρεσίες συνιστούν αυξημένη επαγρύπνηση και, όπου κρίνεται απαραίτητο, προσωρινή αναστολή λειτουργίας των επηρεαζόμενων ιστοσελίδων.
