Σε κατάσταση αυξημένης επιφυλακής βρίσκονται οι τουριστικοί πράκτορες και οι ταξιδιωτικές εταιρίες στο Ην. Βασίλειο, μετά από σοβαρή προειδοποίηση για ένα κρίσιμο κενό ασφαλείας στο λογισμικό PHP που χρησιμοποιούν οι ιστοσελίδες τους.#money-grid-35365{list-style:none;margin:0;padding:0;overflow:hidden;}#money-grid-35365>li{float:left;width:49%;min-width:250px;list-style:none;margin:0 1% 1% 0;;padding:0;overflow:hidden;}#money-grid-35365>li.last{margin-right:0;}#money-grid-35365>li.last+li{clear:both;}@media only screen and (max-width:768px) {#money-grid-35365>li{width:100%;}}
Μετά από παγκόσμια προειδοποίηση για την κυβερνοασφάλεια, οι τουριστικοί πράκτορες καλούνται τώρα παρακολουθούν στενά τις ιστοσελίδες τους για ύποπτη δραστηριότητα και να βεβαιωθούν ότι οι τεχνικοί τους πάροχοι έχουν προχωρήσει στις απαραίτητες διορθώσεις ασφαλείας.
Συγκεκριμένα, εντοπίστηκαν δύο σημαντικά κενά ασφαλείας στο λογισμικό προγραμματισμού PHP, το οποίο τροφοδοτεί περίπου το 70% των ιστότοπων, επιτρέποντας σε χάκερ να αναλάβουν τον πλήρη έλεγχο ιστοσελίδων και διακομιστών χωρίς κωδικούς πρόσβασης, έχοντας ήδη θέσει εκτός λειτουργίας 30 κυβερνητικές ιστοσελίδες στο Ηνωμένο Βασίλειο.
Το Εθνικό Κέντρο Κυβερνοασφάλειας του Ηνωμένου Βασιλείου (NCSC) και η Advantage Travel Partnership καλούν τις εταιρίες να ελέγξουν άμεσα τα συστήματά τους και να παραμένουν σε εγρήγορση.
Συγκεκριμένα, το NCSC προειδοποίησε για “ένα κρίσιμο ζήτημα ασφάλειας που ενδέχεται να επιτρέψει σε εισβολείς να εκτελέσουν εντολές σε οποιονδήποτε διακομιστή που εκτελεί PHP” και συνέστησε: “Οι οργανισμοί που χρησιμοποιούν οποιαδήποτε έκδοση του PHP θα πρέπει να ενημερώσουν το λογισμικό τους στην πιο πρόσφατη διορθωμένη έκδοση [ή] να εξετάσουν το ενδεχόμενο να θέσουν το σύστημα εκτός λειτουργίας”.
Από την πλευρά της η Advantage Travel Partnership, επισήμανε ότι τα “κενά ασφαλείας θα μπορούσαν να επιτρέψουν σε εισβολείς να εκτελέσουν κακόβουλες εντολές στους επηρεαζόμενους διακομιστές”. Διαβεβαίωσε, ωστόσο, ότι οι χρήστες της δικής της πλατφόρμας (Advantage Website Solution) είναι ασφαλείς. Προειδοποίησε τα μέλη να «παραμένουν σε εγρήγορση για ασυνήθιστη δραστηριότητα».
Ο Chris Hughes, συνιδρυτής της Simply Cruises, ο οποίος διαθέτει εμπειρία στον τομέα του λογισμικού, παρομοίασε την απειλή με το “να σπάσει η κλειδαριά της μπροστινής πόρτας ενός καταστήματος”. Ενώ, υπογράμμισε ότι ο τουριστικός κλάδος υστερεί τεχνολογικά, καθώς πολλές επιχειρήσεις εξαρτώνται από τρίτους για την τεχνική τους υποστήριξη.
Ο ίδιος συνέστησε την αναβάθμιση στην τελευταία έκδοση του PHP, διευκρίνισε, ωστόσο, ότι η διαδικασία δεν είναι τόσο απλή όσο η ενημέρωση μιας καθημερινής εφαρμογής, καθώς εξαρτάται από την παλαιότητα των υποδομών κάθε επιχείρησης.
Ανέφερε ότι η Simply Cruises αντιλήφθηκε αμέσως το πρόβλημα επειδή είναι εγγεγραμμένη σε λίστες ασφάλειας τεχνολογίας, προσθέτοντας: “Εφαρμόσαμε ενημερώσεις σε όλα τα συστήματα της Simply Cruises και τα ελέγξαμε καθ’ όλη τη διάρκεια του 24ώρου”.
Εν τω μεταξύ, η Ένωση Βρετανών Τουριστικών Πρακτόρων – ABTA δήλωσε ότι δεν έχει λάβει αναφορές για επηρεαζόμενα μέλη της και διευκρίνισε ότι ο ιστότοπός της abta.com είναι ασφαλής.
Η Εθνική Αρχή Κυβερνοασφάλειας
Εθνική Αρχή Κυβερνοασφάλειας της Ελλάδος σε ανακοίνωσή της αναφέρει τα εξής:
“Η Εθνική Αρχή Κυβερνοασφάλειας, στο πλαίσιο των τακτικών ελέγχων και της συνεχούς παρακολούθησης του τοπίου των κυβερνοαπειλών που διενεργεί, επισημαίνει δύο κρίσιμες ευπάθειες στο λογισμικό PHP, με αναγνωριστικά CVE-2026-109618 και CVE-2026-109619 που αφορούν σε κενά ασφαλείας στη λειτουργία ιστοτόπων. Παράλληλα καλεί τους αρμόδιους φορείς να προβούν άμεσα στην λήψη μέτρων προστασίας.
Σημειώνεται η ΕΑΚ μέσω της Ομάδας Αντιμετώπισης Περιστατικών Κυβερνοασφάλειας EL-CSIRT, έχει ήδη προβεί σε έγκαιρη ενημέρωση των Υπευθύνων Ασφάλειας Πληροφοριακών Συστημάτων και Επικοινωνιών CISO/ΥΑΣΠΕ των οντοτήτων που είναι εγγεγραμμένες στο μητρώο της, παρέχοντας ταυτόχρονα βασικές οδηγίες για την αντιμετώπιση των ανωτέρω ευπαθειών και τον περιορισμό δυνητικών κλιμακούμενων κινδύνων εξ αυτών.
Στο πλαίσιο της επιχειρησιακής διαχείρισης της απειλής, έχουν επίσης διαβιβαστεί αρμοδίως τεχνικά στοιχεία και Δείκτες Παραβίασης (Indicators of Compromise – IoCs), προκειμένου να αξιολογηθούν και να αξιοποιηθούν από τις αρμόδιες ομάδες Κυβερνοαπειλών (CTI) και Αντιμετώπισης Περιστατικών Κυβερνοασφάλειας (CSIRT). Ζητείται η άμεση εφαρμογή των διορθώσεων ασφαλείας μόλις καταστούν διαθέσιμες και προσωρινή αξιοποίηση WAF mitigations κατόπιν δοκιμών, ώστε να μην επηρεάζεται η νόμιμη κίνηση.
Συνιστάται στους αρμόδιους διαχειριστές συστημάτων και στους υπευθύνους ασφάλειας των οργανισμών, να παρακολουθούν τις επίσημες ανακοινώσεις ασφαλείας για την PHP και να προχωρήσουν στην άμεση εφαρμογή των επίσημων διορθώσεων ασφαλείας (security patches), μόλις αυτές καταστούν διαθέσιμες για τις επηρεαζόμενες εκδόσεις. Σε κάθε περίπτωση ενδείκνυται να θέσετε εκτός λειτουργίας τους ιστοτόπους σας μέχρι να ολοκληρωθούν οι εργασίες αναβάθμισης που επιχειρείτε.
Συνεπεία των ανωτέρω η ιστοσελίδα της ΕΑΚ cyber.gov.gr, βρίσκεται προσωρινά εκτός λειτουργίας ακολουθώντας τα ενδεδειγμένα πρωτόκολλα διορθώσεων ασφαλείας.
Η Εθνική Αρχή Κυβερνοασφάλειας βρίσκεται σε ετοιμότητα, υποστηρίζοντας τους αρμόδιους φορείς με στόχο την πρόληψη κυβερνοαπειλών και την ενίσχυση της ανθεκτικότητας των πληροφορικών συστημάτων”.
#money-grid-34887{list-style:none;margin:0;padding:0;overflow:hidden;}#money-grid-34887>li{float:left;width:49%;min-width:250px;list-style:none;margin:0 1% 1% 0;;padding:0;overflow:hidden;}#money-grid-34887>li.last{margin-right:0;}#money-grid-34887>li.last+li{clear:both;}@media only screen and (max-width:768px) {#money-grid-34887>li{width:100%;}}The post Συναγερμός: Κενό ασφαλείας στο PHP απειλεί τουριστικές ιστοσελίδες | Ανακοίνωση και από την ελληνική αρχή Κυβερνοασφάλειας appeared first on ΧΡΗΜΑ & ΤΟΥΡΙΣΜΟΣ money-tourism.gr.
Διαβάστε περισσότερα