Δημιουργοί της ευρέως χρησιμοποιούμενης γλώσσας προγραμματισμού PHP ανακοίνωσαν ότι μια νέα έκδοσή της, η οποία διορθώνει κρίσιμης σημασίας τρωτά σημεία, είναι πλέον διαθέσιμη, αφού κυβερνητικοί ιστότοποι στην Ευρώπη και αλλού τέθηκαν εκτός λειτουργίας σήμερα Τετάρτη εξαιτίας των τρωτών αυτών σημείων.
Η αποκάλυψη κρίσιμων σφαλμάτων στην συγκεκριμένη γλώσσα προγραμματισμού είχε αναγκάσει τους διαχειριστές των ιστοτόπων να σπεύσουν να τους «κατεβάσουν» για την προστασία των συστημάτων τους. Οι δημιουργοί είχαν ανακοινώσει χθες Τρίτη ότι είχαν εντοπίσει τα δύο πρώτα, κρίσιμης σημασίας τρωτά σημεία. Σήμερα, προχώρησαν στα επόμενα.
Πάντως η Εθνική Υπηρεσία Ασφαλείας των ΗΠΑ (NSA) συνέστησε σήμερα σε όλους τους ιστότοπους που χρησιμοποιούν το λογισμικό να το επικαιροποιήσουν, για να διορθωθούν τα κρίσιμα τρωτά σημεία. Η NSA προτείνει να κλείσει οποιοσδήποτε ιστότοπος με PHP που δεν έχει ακόμη επικαιροποιήσει το λογισμικό, καθώς τα ελαττώματα επιτρέπουν την πρόσβαση σε διακομιστές και δεδομένα του οργανισμού, σύμφωνα με μήνυμα που αναρτήθηκε στο X.
Κυβερνητικοί ιστότοποι «κατέβαιναν» ο ένας μετά τον άλλον
Οι κυβερνητικοί ιστότοποι είχαν τεθεί εκτός λειτουργίας ενώ είχαν υπάρξει και αναφορές ότι χάκερ εκμεταλλεύονταν ήδη τα κενά ασφαλείας για να παραβιάσουν ιστοτόπους. Πρώτοι οι κυβερνητικοί φορείς στην Ολλανδία και τη Φινλανδία έθεσαν, για προληπτικούς λόγους, εκτός σύνδεσης τους ιστοτόπους τους.
Η PHP αποτελεί τη βάση για μεγάλο μέρος του διαδικτύου, γεγονός που εγείρει ανησυχίες ότι ένας σημαντικός αριθμός ιστοτόπων ενδέχεται να είναι ευάλωτος σε επιθέσεις. Οι αντιδράσεις ήταν πολλές:
«Η PHP είναι παντού. Τροφοδοτεί αθόρυβα ιστότοπους που βασίζονται σε WordPress, Drupal, Joomla και Magento, πλατφόρμες κοινόχρηστης φιλοξενίας (shared hosting), πίνακες ελέγχου, καθώς και πλήθος άλλων λογισμικών που δεν διαφημίζουν καν ότι χρησιμοποιούν PHP», ανέφερε σε ανάρτησή της η εταιρεία κυβερνοασφάλειας Huntress.
Ο Ντάνε Κνεχτ, επικεφαλής τεχνολογίας της εταιρείας ασφάλειας ιστού και cloud, Cloudflare, δήλωσε ότι έχουν ήδη αρχίσει να εμφανίζονται επιθέσεις και ότι η Cloudflare επικαιροποιεί τους κανόνες του τείχους προστασίας (firewall) της ως προσωρινό μέτρο αντιμετώπισης. «Παρατηρούμε τις πρώτες επιθέσεις και επικαιροποιούμε μέτρα προστασίας καθώς εντοπίζονται νέοι διανυσματές. Πρόκειται μόνο για προσωρινή λύση. Εφαρμόστε τη διόρθωση (patch) μόλις η PHP κυκλοφορήσει την επικαιροποίηση», έγραψε στο X.
Η Wordfence, ένα πρόσθετο ασφαλείας που προστατεύει ιστότοπους WordPress, επισήμανε ότι όλοι οι ιστότοποι WordPress λειτουργούν σε διακομιστές (servers) όπου είναι εγκατεστημένη η PHP. Προειδοποίησε ότι οι αυτόματες επικαιροποιήσεις δεν θα περιλαμβάνουν τη συγκεκριμένη διόρθωση και συνέστησε στους ιδιοκτήτες ιστοτόπων να εξακριβώσουν ποιος είναι υπεύθυνος για την επικαιροποίηση της PHP στους ιστότοπούς τους.
Κι άλλες υπηρεσίες κυβερνοασφάλειας στην Ευρώπη, την Αυστραλία, την Ιαπωνία και τη Βρετανία προέτρεψαν τους χρήστες της PHP να προχωρήσουν άμεσα σε επικαιροποίηση (updating) ή να θέσουν τους ιστοτόπους τους εκτός λειτουργίας μέχρι να εφαρμοστούν οι απαραίτητες διορθώσεις.
Η ολλανδική υπηρεσία κυβερνοασφάλειας έθεσε μάλιστα ακόμα και τον δικό της ιστότοπο εκτός λειτουργίας, εξηγώντας ότι το έπραξε για προληπτικούς λόγους λόγω των εν λόγω ευπαθειών.
Αξιωματούχοι ανέφεραν ότι ενδέχεται να επηρεάζονται όλες οι εκδόσεις της PHP, από την έκδοση 5 και μετά, αν και η ίδια η PHP δεν έχει ακόμη διευκρινίσει ποιες ακριβώς εκδόσεις είναι ευάλωτες.
Διαβάστε περισσότερα