Δύο κρίσιμες ευπάθειες στην PHP έχουν θέσει σε επιφυλακή κυβερνήσεις και υπηρεσίες κυβερνοασφάλειας διεθνώς. Αρκετές χώρες προχώρησαν προσωρινά στην απενεργοποίηση κυβερνητικών ιστοσελίδων, ώστε να περιορίσουν τον κίνδυνο επιθέσεων και να εγκαταστήσουν τις απαραίτητες ενημερώσεις.
Η PHP χρησιμοποιείται ευρέως για την ανάπτυξη και λειτουργία ιστοσελίδων και διαδικτυακών εφαρμογών. Τα κενά ασφαλείας ενδέχεται, σύμφωνα με τις προειδοποιήσεις, να επιτρέψουν σε κακόβουλους χρήστες να αποκτήσουν πρόσβαση σε διακομιστές ή ευαίσθητα δεδομένα.
Σε αυξημένη ετοιμότητα βρίσκονται και αμερικανικές υπηρεσίες, όπως το FBI και η NSA. Οι αρμόδιοι φορείς παρακολουθούν την κατάσταση, καθώς οι ευπάθειες μπορεί να αξιοποιηθούν για κυβερνοεπιθέσεις σε συστήματα που δεν έχουν ενημερωθεί.
Οι ομάδες ανάπτυξης της PHP έχουν ήδη διαθέσει ενημερώσεις ασφαλείας και καλούν τους διαχειριστές ιστοτόπων να τις εγκαταστήσουν χωρίς καθυστέρηση. Η εφαρμογή των patches θεωρείται βασικό μέτρο για την προστασία υποδομών και δεδομένων.
Γερμανία, Βέλγιο και Τσεχία συγκαταλέγονται στις χώρες που έλαβαν προληπτικά μέτρα για κυβερνητικές ιστοσελίδες. Το υπουργείο Ψηφιακής Πολιτικής της Γερμανίας ανακοίνωσε ότι ορισμένοι ιστότοποι τέθηκαν προσωρινά εκτός λειτουργίας, διευκρινίζοντας πως μέχρι στιγμής δεν έχει διαπιστωθεί παραβίαση των συγκεκριμένων συστημάτων.
Η προσωρινή διακοπή πρόσβασης αποσκοπεί στον περιορισμό της έκθεσης σε πιθανές απειλές, όσο πραγματοποιούνται οι έλεγχοι και οι απαραίτητες αναβαθμίσεις. Οι διαχειριστές καλούνται να ελέγξουν τις εκδόσεις PHP που χρησιμοποιούν, να εγκαταστήσουν τις επίσημες ενημερώσεις και να παρακολουθούν για ύποπτη δραστηριότητα.
Τι πρέπει να κάνουν οι διαχειριστές ιστοσελίδων: να εφαρμόσουν άμεσα τα διαθέσιμα patches, να ελέγξουν τις ρυθμίσεις και τα αρχεία καταγραφής των διακομιστών και να ακολουθούν τις οδηγίες των αρμόδιων αρχών κυβερνοασφάλειας.
