Κρατικές υπηρεσίες και εταιρείες σε όλο τον κόσμο κατέβασαν την Τετάρτη ιστοσελίδες, μετά τον εντοπισμό δύο σοβαρών κενών στο PHP, τη γλώσσα προγραμματισμού που στηρίζει μεγάλο μέρος του διαδικτύου.
Σοβαρά κενά ασφαλείας εντοπίστηκαν στη PHP, μια ιδιαίτερα διαδεδομένη γλώσσα προγραμματισμού που υποστηρίζει περίπου το 70% των ιστοσελίδων παγκοσμίως.
ΔΙΑΦΉΜΙΣΗ
ΔΙΑΦΉΜΙΣΗ
Οι προγραμματιστές κυκλοφόρησαν επείγουσες διορθώσεις την Τετάρτη, ενώ οι αρμόδιες αρχές κυβερνοασφάλειας κάλεσαν τους οργανισμούς να ενημερώσουν άμεσα τα επηρεαζόμενα συστήματα ή να τα αποσυνδέσουν από το διαδίκτυο μέχρι να ασφαλιστούν.
Η προειδοποίηση οδήγησε κυβερνήσεις, εταιρείες και μεγάλες διαδικτυακές υπηρεσίες σε διάφορες χώρες να θέσουν προσωρινά εκτός λειτουργίας ιστοσελίδες και άλλα συστήματα, ως προληπτικό μέτρο.
Τα κενά ασφαλείας εντοπίστηκαν με τη βοήθεια τεχνητής νοημοσύνης. Η εταιρεία ασφάλειας Calif εντόπισε ένα από τα σφάλματα τον Αύγουστο, στο πλαίσιο ελέγχου της PHP που χρηματοδοτήθηκε από την OpenAI, ενώ η εταιρεία κυβερνοασφάλειας Wiz, που ανήκει στη Google, ανακάλυψε και ανέφερε ανεξάρτητα και τα δύο κενά. Η OpenAI ανέφερε ότι στο έργο της Calif χρησιμοποιήθηκε το μοντέλο GPT-5.6 Sol.
Η ομάδα ασφαλείας της PHP αξιολόγησε και τα δύο κενά με 9,2 στα 10 ως προς τη σοβαρότητα. Οι λεπτομέρειες επρόκειτο να παραμείνουν εμπιστευτικές όσο οι προγραμματιστές ετοίμαζαν διορθώσεις, όμως πληροφορίες για τα σφάλματα έγιναν δημόσια γνωστές πριν από την προγραμματισμένη δημοσίευση, εντείνοντας την προσπάθεια να προστατευθούν τα ευάλωτα συστήματα.
Στην αρχή οι ερευνητές ασφαλείας ανέφεραν ελάχιστα στοιχεία για εκτεταμένη εκμετάλλευση πριν τα κενά γίνουν γνωστά. Έκτοτε, όμως, έχουν εντοπιστεί απόπειρες επιθέσεων, γεγονός που ενισχύει την ανησυχία ότι συστήματα χωρίς ενημέρωση μπορεί να βρεθούν στο στόχαστρο.
Ιστότοποι και υπηρεσίες εκτός λειτουργίας
Το Wikimedia Foundation, που διαχειρίζεται τη Wikipedia, ανακοίνωσε ότι έθεσε σκόπιμα εκτός λειτουργίας ορισμένες υποστηρικτικές υπηρεσίες όσο εγκαθίσταντο οι ενημερώσεις ασφαλείας και προειδοποίησε τους χρήστες ότι ενδέχεται να υπάρξουν διακοπές.
Η ομάδα Amazon Threat Intelligence εντόπισε επίσης προσπάθειες εκμετάλλευσης των κενών, συμπεριλαμβανομένης δραστηριότητας πριν από τη δημόσια γνωστοποίησή τους. Από τότε, ερευνητές ασφαλείας έχουν αναφέρει απόπειρες στοχευμένων επιθέσεων σε ευάλωτα συστήματα σε πραγματικές συνθήκες.
Προληπτικά μέτρα έχουν λάβει και αρκετές ευρωπαϊκές κυβερνήσεις.
Το γαλλικό Υπουργείο Εσωτερικών έθεσε προσωρινά εκτός λειτουργίας τις ιστοσελίδες των νομαρχιών όσο εφαρμόζονταν οι ενημερώσεις, ενώ ο ομοσπονδιακός πάροχος πληροφορικής της Γερμανίας ITZBund απενεργοποίησε αρκετούς κυβερνητικούς ιστότοπους. Γερμανοί αξιωματούχοι ανέφεραν ότι η κίνηση ήταν προληπτική και πως δεν έχουν εντοπιστεί περιστατικά παραβίασης.
Κυβερνητικές και δημόσιες ιστοσελίδες τέθηκαν επίσης εκτός λειτουργίας σε χώρες όπως η Ολλανδία και η Φινλανδία, καθώς οι αρχές εργάζονταν για να ασφαλίσουν τα συστήματά τους.
Στο Ηνωμένο Βασίλειο, το National Cyber Security Centre κάλεσε τους οργανισμούς που χρησιμοποιούν PHP να εντοπίσουν τα ευάλωτα συστήματα, να τα παρακολουθούν για ύποπτη δραστηριότητα και να εγκαταστήσουν τις ενημερώσεις ασφαλείας το συντομότερο δυνατό.