Συναγερμός στην παγκόσμια κυβερνοασφάλεια προκάλεσαν δύο κρίσιμες ευπάθειες στη γλώσσα προγραμματισμού PHP, με κυβερνητικούς και άλλους ιστότοπους να τίθενται εκτός λειτουργίας προληπτικά. Οι διαχειριστές συστημάτων σπεύδουν να περιορίσουν τον κίνδυνο, καθώς υπάρχουν αναφορές ότι χάκερ επιχειρούν ήδη να εκμεταλλευτούν τα κενά.
Προληπτική απόσυρση ιστοσελίδων στην Ευρώπη
Φορείς στην Ολλανδία και τη Φινλανδία κατέβασαν προσωρινά ιστοσελίδες τους, προκειμένου να προστατεύσουν τις ψηφιακές υποδομές τους έως ότου αντιμετωπιστούν οι ευπάθειες. Στην Ολλανδία, εκτός σύνδεσης τέθηκε ακόμη και ο ιστότοπος της εθνικής υπηρεσίας κυβερνοασφάλειας.
Οι δημιουργοί της PHP κάλεσαν τους χρήστες να εγκαταστήσουν τις ενημερώσεις ασφαλείας μόλις γίνουν διαθέσιμες. Παράλληλα, η NSA συνέστησε την επικαιροποίηση του λογισμικού, καθώς η έγκαιρη εγκατάσταση διορθώσεων αποτελεί βασικό μέτρο προστασίας απέναντι σε επιθέσεις.
Γιατί η ευπάθεια στην PHP προκαλεί ανησυχία
Η PHP χρησιμοποιείται ευρέως για τη λειτουργία ιστοσελίδων και δημοφιλών συστημάτων διαχείρισης περιεχομένου. Μεταξύ των πλατφορμών που βασίζονται σε αυτήν περιλαμβάνονται τα WordPress, Drupal, Joomla και Magento, ενώ η γλώσσα αξιοποιείται και από τη Wikipedia. Η ευρεία παρουσία της στο διαδίκτυο αυξάνει την ανησυχία για πιθανές επιθέσεις σε μεγάλο αριθμό ιστοτόπων.
Η Cloudflare ανέφερε ότι εντόπισε επιθέσεις και προχώρησε σε ανανέωση των σχετικών πληροφοριών. Οι ειδικοί συστήνουν στους διαχειριστές να παρακολουθούν τις επίσημες ανακοινώσεις, να εφαρμόσουν άμεσα τις διαθέσιμες ενημερώσεις και να ελέγξουν τα συστήματά τους για ύποπτη δραστηριότητα.
Η βασική σύσταση προς οργανισμούς και επιχειρήσεις είναι σαφής: να μην καθυστερήσουν την εγκατάσταση του διορθωτικού λογισμικού όταν αυτό κυκλοφορήσει και να διατηρούν ενημερωμένα τα συστήματα που χρησιμοποιούν PHP.
