Εκτός λειτουργίας τέθηκαν την Τετάρτη (21/10) κυβερνητικές ιστοσελίδες και ψηφιακές υπηρεσίες σε αρκετές ευρωπαϊκές χώρες, μετά τον εντοπισμό δύο κρίσιμων κενών ασφαλείας στη γλώσσα προγραμματισμού PHP, η οποία υποστηρίζει μεγάλο μέρος του Διαδικτύου.
Οι ευπάθειες, με βαθμολογία επικινδυνότητας 9,2 στα 10, μπορούν να επιτρέψουν σε χάκερ να εκτελέσουν κακόβουλο κώδικα σε διακομιστές χωρίς προηγούμενη πρόσβαση. Σύμφωνα με το Reuters, έχουν ήδη καταγραφεί ενδείξεις απόπειρας εκμετάλλευσής τους, με τις αρμόδιες αρχές να προχωρούν σε προληπτική αναστολή λειτουργίας ιστοσελίδων.
Στην Ολλανδία τέθηκαν προσωρινά εκτός σύνδεσης ο εθνικός οργανισμός κυβερνοασφάλειας, η κυβερνητική πύλη Overheid.nl, το λιμάνι του Ρότερνταμ, ιστοσελίδες νοσοκομείων και πολιτικών κομμάτων. Στη Φινλανδία ανεστάλησαν δημόσιες διαδικτυακές υπηρεσίες, ενώ αντίστοιχα μέτρα έλαβαν η Γαλλία και η Δανία, όπου επηρεάστηκε ακόμη και η εθνική πλατφόρμα επικοινωνίας σχολείων.
Η PHP χρησιμοποιείται σε περίπου 7 στις 10 ιστοσελίδες των οποίων είναι γνωστή η γλώσσα προγραμματισμού στον διακομιστή, σύμφωνα με τη W3Techs. Αποτελεί βασική τεχνολογία για πλατφόρμες όπως το WordPress, το Drupal και το Joomla, γεγονός που αυξάνει σημαντικά την πιθανή έκταση του προβλήματος.
Η εταιρεία κυβερνοασφάλειας Cloudflare ανακοίνωσε ότι ενισχύει προσωρινά τους μηχανισμούς προστασίας της, ενώ ειδικοί προειδοποιούν ότι εργαλεία τεχνητής νοημοσύνης μπορούν να επιταχύνουν τον εντοπισμό και την εκμετάλλευση ευάλωτων συστημάτων.
Οι δημιουργοί της PHP διέθεσαν ήδη τις διορθωμένες εκδόσεις 8.5.12, 8.4.27, 8.3.36 και 8.2.35, καλώντας τους διαχειριστές ιστοσελίδων να προχωρήσουν άμεσα σε αναβάθμιση.
Οι αυτόματες ενημερώσεις του WordPress δεν αρκούν για τη διόρθωση των συγκεκριμένων ευπαθειών, καθώς απαιτείται ενημέρωση της PHP στον διακομιστή. Όπου αυτή δεν είναι άμεσα εφικτή, οι ευρωπαϊκές αρχές κυβερνοασφάλειας συνιστούν προσωρινή απομόνωση των ευάλωτων υπηρεσιών.
Περισσότερες ειδήσεις
OpenAI: Πράκτορες ΑΙ άντλησαν δεδομένα από 55 ιστότοπους και «έσβηναν» τα ίχνη τους
OpenAI: Στο… συρτάρι η κυκλοφορία του GPT-6.1 Astra λόγω ανησυχιών για την ασφάλεια
Αυστραλία: «Σφίγγει το ζωνάρι» κατά της AI μετά την κυβερνοεπίθεση στο σύστημα υγείας Medicare
