Σε κατάσταση αυξημένης επιφυλακής βρίσκονται κυβερνήσεις και οργανισμοί σε διάφορες χώρες, μετά τον εντοπισμό δύο σοβαρών κενών ασφαλείας στην PHP, μία από τις πιο διαδεδομένες γλώσσες προγραμματισμού στο διαδίκτυο. Η εξέλιξη οδήγησε στην προσωρινή απενεργοποίηση ιστοσελίδων, ενώ οι αρμόδιες υπηρεσίες κυβερνοασφάλειας ζητούν την άμεση εγκατάσταση των διορθωτικών ενημερώσεων.
Σύμφωνα με ξένα ειδησεογραφικά πρακτορεία, μεταξύ των ιστοσελίδων που τέθηκαν εκτός λειτουργίας περιλαμβάνονται κυβερνητικές υπηρεσίες στην Ευρώπη, καθώς οι διαχειριστές τους επιχείρησαν να περιορίσουν τον κίνδυνο πιθανών επιθέσεων. Στην Ολλανδία, μάλιστα, προσωρινά μη διαθέσιμες έγιναν υπηρεσίες όπως οι Overheid.nl, MijnOverheid.nl και DigiD. Ανάλογες προληπτικές ενέργειες καταγράφηκαν στη Γερμανία και τη Γαλλία, ενώ και άλλοι οργανισμοί ανέστειλαν προσωρινά τη λειτουργία ιστοσελίδων τους μέχρι να διασφαλιστεί ότι έχουν αντιμετωπιστεί οι ευπάθειες.
Οι δύο ευπάθειες χαρακτηρίζονται κρίσιμες, με βαθμολογία 9,2 στα 10, και ενδέχεται να επιτρέψουν την εκτέλεση κακόβουλου κώδικα σε ευάλωτους διακομιστές, χωρίς ο επιτιθέμενος να χρειάζεται προηγουμένως να συνδεθεί σε αυτούς.
Σε ένα τέτοιο ενδεχόμενο, οι συνέπειες θα μπορούσαν να περιλαμβάνουν μη εξουσιοδοτημένη πρόσβαση σε αρχεία και βάσεις δεδομένων, καθώς και παραβίαση ή αλλοίωση ιστοσελίδων. Το εύρος του κινδύνου εξαρτάται από τη συγκεκριμένη εγκατάσταση και τα μέτρα προστασίας που εφαρμόζονται. Η PHP χρησιμοποιείται ευρέως για τη λειτουργία δυναμικών ιστοσελίδων και αποτελεί βασικό τεχνολογικό στοιχείο πλατφορμών όπως το WordPress, το Drupal και το Joomla. Σύμφωνα με στοιχεία που επικαλούνται τα ξένα ειδησεογραφικά πρακτορεία, χρησιμοποιείται από σχεδόν το 70% των ιστοσελίδων των οποίων η γλώσσα προγραμματισμού μπορεί να αναγνωριστεί.
Οι δημιουργοί της PHP ανακοίνωσαν στις 21 Οκτωβρίου την κυκλοφορία νέων εκδόσεων που αντιμετωπίζουν τις δύο ευπάθειες. Οι ενημερώσεις αφορούν, μεταξύ άλλων, τις εκδόσεις PHP 8.2, 8.3, 8.4 και 8.5.
Η επίσημη ομάδα ανάπτυξης της PHP υπογραμμίζει ότι η άμεση αναβάθμιση είναι απαραίτητη, καθώς δεν υπάρχουν πλήρεις εναλλακτικές λύσεις που να υποκαθιστούν τη διόρθωση του λογισμικού. Παράλληλα, η αμερικανική Υπηρεσία Εθνικής Ασφάλειας (NSA) συνέστησε στους οργανισμούς που δεν μπορούν να εγκαταστήσουν άμεσα τις ενημερώσεις να θέσουν προσωρινά εκτός λειτουργίας τα επηρεαζόμενα συστήματα, μέχρι να αντιμετωπιστεί πλήρως ο κίνδυνος. Η βρετανική υπηρεσία κυβερνοασφάλειας NCSC κάλεσε, επίσης, τους οργανισμούς να εντοπίσουν τα συστήματα που χρησιμοποιούν PHP, να δώσουν προτεραιότητα σε όσα είναι προσβάσιμα από το διαδίκτυο και να ελέγχουν για ενδείξεις κακόβουλης δραστηριότητας.
Η εικόνα δεν είναι ίδια σε όλες τις χώρες. Ξένα ειδησεογραφκά πρακτορεία μετέδωσαν ότι η Cloudflare είχε εντοπίσει πρώιμες ενδείξεις επιθέσεων που σχετίζονται με τις ευπάθειες, αυξάνοντας την ανησυχία για την πιθανότητα εκμετάλλευσής τους.
Αντίθετα, η αρμόδια αυστραλιανή υπηρεσία κυβερνοασφάλειας ανέφερε ότι δεν είχε γνώση ενεργής εκμετάλλευσης των συγκεκριμένων κενών. Παράλληλα, η ολλανδική κυβέρνηση ανέφερε ότι, κατά τον χρόνο της ανακοίνωσής της, δεν υπήρχαν ενδείξεις ενεργής κατάχρησης των ευπαθειών. Οι αναφορές αυτές αφορούν διαφορετικές χρονικές στιγμές και πηγές ενημέρωσης. Ως εκ τούτου, η προληπτική απενεργοποίηση ιστοσελίδων δεν αποτελεί από μόνη της απόδειξη ότι αυτές έχουν παραβιαστεί. Το περιστατικό επαναφέρει στο προσκήνιο τη σημασία της άμεσης εγκατάστασης ενημερώσεων ασφαλείας, ιδιαίτερα σε συστήματα που εκτίθενται στο διαδίκτυο και διαχειρίζονται προσωπικά δεδομένα ή κρίσιμες υπηρεσίες.
Πηγές: Reuters, Associated Press, επίσημη ομάδα ανάπτυξης PHP, Εθνική Υπηρεσία Ασφάλειας των ΗΠΑ (NSA) και βρετανικό Κέντρο Κυβερνοασφάλειας (NCSC).
ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ:
