Συναγερμός έχει σημάνει με την PHP, καθώς κυβερνητικοί ιστότοποι στην Ευρώπη και αλλού τέθηκαν εκτός λειτουργίας σήμερα, μετά την αποκάλυψη κρίσιμων τρωτών σημείων σε μια ιδιαίτερα διαδεδομένη γλώσσα προγραμματισμού.
Οι δημιουργοί της γλώσσας προγραμματισμού PHP ανακοίνωσαν χθες Τρίτη ότι εντόπισαν δύο κρίσιμης σημασίας τρωτά σημεία και κάλεσαν τους χρήστες να επικαιροποιήσουν τους ιστότοπούς τους μόλις κυκλοφορήσει η σχετική διορθωτική ενημέρωση.
Καθώς υπήρξαν αναφορές ότι χάκερ εκμεταλλεύονταν ήδη τα κενά ασφαλείας για να παραβιάσουν ιστοτόπους, κυβερνητικοί φορείς στην Ολλανδία και τη Φινλανδία έθεσαν, για προληπτικούς λόγους, εκτός σύνδεσης τους ιστότοπούς τους. Η PHP αποτελεί τη βάση για μεγάλο μέρος του διαδικτύου, γεγονός που ενισχύει τις ανησυχίες ότι πολλοί ιστότοποι μπορεί να είναι ευάλωτοι σε επιθέσεις.
«Η PHP είναι παντού. Τροφοδοτεί αθόρυβα ιστότοπους που βασίζονται σε WordPress, Drupal, Joomla και Magento, πλατφόρμες κοινόχρηστης φιλοξενίας (shared hosting), πίνακες ελέγχου, καθώς και πλήθος άλλων λογισμικών που δεν διαφημίζουν καν ότι χρησιμοποιούν PHP», ανέφερε σε ανάρτησή της η εταιρεία κυβερνοασφάλειας Huntress.
Ο Ντάνε Κνεχτ, επικεφαλής τεχνολογίας της εταιρείας ασφάλειας ιστού και cloud Cloudflare, δήλωσε ότι έχουν ήδη αρχίσει να εμφανίζονται επιθέσεις και πως η Cloudflare επικαιροποιεί τους κανόνες του τείχους προστασίας (firewall) της ως προσωρινό μέτρο αντιμετώπισης.
«Παρατηρούμε τις πρώτες επιθέσεις και επικαιροποιούμε μέτρα προστασίας καθώς εντοπίζονται νέοι διανυσματές. Πρόκειται μόνο για προσωρινή λύση. Εφαρμόστε τη διόρθωση (patch) μόλις η PHP κυκλοφορήσει την επικαιροποίηση», έγραψε στο X.
Η Wordfence, ένα πρόσθετο ασφαλείας που προστατεύει ιστότοπους WordPress, επισήμανε ότι όλοι οι ιστότοποι WordPress λειτουργούν σε διακομιστές (servers) όπου είναι εγκατεστημένη η PHP.
Προειδοποίησε ότι οι αυτόματες επικαιροποιήσεις δεν θα περιλαμβάνουν τη συγκεκριμένη διόρθωση και συνέστησε στους ιδιοκτήτες ιστοτόπων να εξακριβώσουν ποιος είναι υπεύθυνος για την επικαιροποίηση της PHP στους ιστότοπούς τους.
Υπηρεσίες κυβερνοασφάλειας στην Ευρώπη, την Αυστραλία, την Ιαπωνία και τη Βρετανία προέτρεψαν τους χρήστες της PHP να προχωρήσουν άμεσα σε επικαιροποίηση (updating) ή να θέσουν τους ιστοτόπους τους εκτός λειτουργίας μέχρι να εφαρμοστούν οι απαραίτητες διορθώσεις.
Η ολλανδική υπηρεσία κυβερνοασφάλειας έθεσε μάλιστα τον δικό της ιστότοπο εκτός λειτουργίας, εξηγώντας ότι το έπραξε για προληπτικούς λόγους λόγω των εν λόγω ευπαθειών.
Αξιωματούχοι ανέφεραν ότι ενδέχεται να επηρεάζονται όλες οι εκδόσεις της PHP, από την έκδοση 5 και μετά, αν και η ίδια η PHP δεν έχει ακόμη διευκρινίσει ποιες ακριβώς εκδόσεις είναι ευάλωτες.
