Συναγερμός στον χώρο της κυβερνοασφάλειας προκάλεσε η αποκάλυψη δύο σοβαρών ευπαθειών στη PHP, μία από τις πιο διαδεδομένες γλώσσες προγραμματισμού για την ανάπτυξη ιστοσελίδων και διαδικτυακών εφαρμογών. Κυβερνητικές υπηρεσίες σε διάφορες χώρες προχώρησαν σε προσωρινή διακοπή λειτουργίας ιστοτόπων, ώστε να μειώσουν τον κίνδυνο επίθεσης και να εγκαταστήσουν τις απαραίτητες ενημερώσεις.
Οι αμερικανικές αρχές ασφαλείας, μεταξύ των οποίων το FBI και η NSA, παρακολουθούν στενά την κατάσταση. Οι ευπάθειες ενδέχεται να επιτρέψουν σε επιτιθέμενους να αποκτήσουν πρόσβαση σε διακομιστές και ευαίσθητα δεδομένα, εφόσον τα συστήματα δεν προστατευτούν εγκαίρως.
Η ομάδα ανάπτυξης της PHP έχει ήδη διαθέσει ενημερώσεις ασφαλείας και καλεί τους διαχειριστές να τις εγκαταστήσουν άμεσα. Η αναβάθμιση των συστημάτων θεωρείται κρίσιμη για τον περιορισμό της έκθεσης σε πιθανές κυβερνοεπιθέσεις.
Προσωρινό κλείσιμο κυβερνητικών ιστοσελίδων
Η Γερμανία ανακοίνωσε ότι έθεσε προσωρινά εκτός λειτουργίας αρκετές κυβερνητικές ιστοσελίδες. Το υπουργείο Ψηφιακής Πολιτικής της χώρας διευκρίνισε πως το μέτρο ελήφθη προληπτικά και ότι, μέχρι στιγμής, δεν έχει εντοπιστεί παραβίαση στα συγκεκριμένα συστήματα.
Αντίστοιχα μέτρα αναφέρθηκαν και σε άλλες ευρωπαϊκές χώρες, μεταξύ των οποίων το Βέλγιο και η Τσεχία, καθώς οι αρμόδιες υπηρεσίες αξιολογούν τον κίνδυνο και προχωρούν στις αναγκαίες εργασίες προστασίας.
Τι πρέπει να κάνουν οι διαχειριστές ιστοτόπων
Οι διαχειριστές που χρησιμοποιούν PHP καλούνται να ελέγξουν την έκδοση των συστημάτων τους και να εφαρμόσουν χωρίς καθυστέρηση τις επίσημες διορθώσεις ασφαλείας. Παράλληλα, συνιστάται να παρακολουθούν τις ανακοινώσεις των αρμόδιων αρχών και να ελέγχουν για ύποπτη δραστηριότητα στους διακομιστές τους.
Η προσωρινή διακοπή λειτουργίας ιστοτόπων δεν αποτελεί από μόνη της ένδειξη επιτυχημένης επίθεσης. Σε αρκετές περιπτώσεις χρησιμοποιείται ως προληπτικό μέτρο, μέχρι να εγκατασταθούν οι ενημερώσεις και να επιβεβαιωθεί η ασφάλεια των συστημάτων.
