Μαζικές διακοπές λειτουργίας σημειώθηκαν σε κυβερνητικούς ιστοτόπους της Ευρώπης και άλλων περιοχών, καθώς οι τεχνικοί ασφαλείας προσπαθούν να θωρακίσουν τα συστήματά τους
Μαζικές διακοπές λειτουργίας σημειώθηκαν σε κυβερνητικούς ιστοτόπους της Ευρώπης και άλλων περιοχών, καθώς οι τεχνικοί ασφαλείας προσπαθούν να θωρακίσουν τα συστήματά τους. Αφορμή στάθηκε ο εντοπισμός κρίσιμων ευπαθειών στη γλώσσα προγραμματισμού PHP, η οποία αποτελεί τη ραχοκοκαλιά εκατομμυρίων ιστοτόπων παγκοσμίως. Η ομάδα ανάπτυξης της PHP δημοσιοποίησε δύο πολύ σοβαρά τρωτά σημεία, καλώντας την ψηφιακή κοινότητα να εγκαταστήσει άμεσα τις διορθωτικές ενημερώσεις (patches) μόλις αυτές γίνουν διαθέσιμες. Ωστόσο, η απειλή αποδείχθηκε άμεση, καθώς καταγράφηκαν κιόλας οι πρώτες απόπειρες εκμετάλλευσης των κενών αυτών από κυβερνοεγκληματίες. Για τον λόγο αυτό, χώρες όπως η Ολλανδία και η Φινλανδία επέλεξαν να «κατεβάσουν» προληπτικά τις κρατικές τους ιστοσελίδες.
Ψηφιακό “μπλακάουτ” στην Ευρώπη: Γιατί η απειλή επηρεάζει σχεδόν όλο το διαδίκτυο, ποιες εκδόσεις κινδυνεύουν
Η ανησυχία στην κοινότητα της κυβερνοασφάλειας είναι διάχυτη, δεδομένου ότι η PHP τροφοδοτεί ένα τεράστιο κομμάτι του παγκόσμιου ιστού. Πλατφόρμες διαχείρισης περιεχομένου όπως το WordPress, το Joomla και το Drupal, συστήματα ηλεκτρονικού εμπορίου όπως το Magento, υπηρεσίες shared hosting, αλλά και κολοσσοί του διαδικτύου όπως η Wikipedia, βασίζονται σε αυτή τη γλώσσα. Οι αρμόδιες αρχές κυβερνοασφάλειας σε Μεγάλη Βρετανία, Ιαπωνία, Αυστραλία και Ευρώπη εξέδωσαν επείγουσες οδηγίες, ζητώντας από τους διαχειριστές είτε να αναβαθμίσουν τα συστήματά τους είτε να τα θέσουν εκτός σύνδεσης. Ενδεκτικό της σοβαρότητας είναι ότι η ίδια η ολλανδική υπηρεσία κυβερνοασφάλειας απενεργοποίησε το δικό της site για λόγους προστασίας. Παράλληλα, ο Ντάνε Κνεχτ, επικεφαλής τεχνολογίας της Cloudflare, επιβεβαίωσε την έναρξη ψηφιακών επιθέσεων, σημειώνοντας ότι η εταιρεία τροποποιεί ήδη τους κανόνες των firewalls της για να προσφέρει μια πρώτη γραμμή άμυνας.
Δείτε ΕΔΩ τη σχετική προειδοποίηση
Αν και η επίσημη ομάδα της PHP δεν έχει προσδιορίσει επακριβώς τη λίστα των εκδόσεων που φέρουν το πρόβλημα, ειδικοί προειδοποιούν ότι ενδέχεται να επηρεάζονται όλες οι εκδόσεις από την PHP 5 και έπειτα, διευρύνοντας σημαντικά τον αριθμό των πιθανών στόχων.
