Εκατομμύρια απόπειρες χάκινγκ καταγράφονται μετά τις τρύπες ασφάλειας στην PHP που εντόπισε η ΑΙ, με εταιρείες και κυβερνήσεις να σπεύδουν να θωρακίσουν τα συστήματά τους. Την Πέμπτη ξεκίνησε αγώνας δρόμου για την εγκατάσταση των κρίσιμων ενημερώσεων, την ώρα που οι κυβερνοεπιθέσεις πολλαπλασιάζονταν.
Η κινητοποίηση ήρθε μετά την προληπτική διακοπή λειτουργίας ιστοσελίδων από κυβερνήσεις στην Ευρώπη, ώστε να εγκατασταθούν οι ενημερώσεις ασφάλειας που κλείνουν τις δύο κερκόπορτες.
Η έκτακτη διακοπή λειτουργίας τραπεζικών, αεροπορικών, σιδηροδρομικών, φορολογικών και κυβερνητικών υπηρεσιών, από το Τόκιο μέχρι το Ελσίνκι, έδειξε πόσο εξαρτημένες είναι οι διαδικτυακές υπηρεσίες από το συγκεκριμένο λογισμικό, σχολιάζει το Reuters.
Ήταν μια δύσκολη και ατελείωτη μέρα, όπως και η νύχτα που ακολούθησε, για όσους ασχολούνται με την πληροφορική και την ασφάλεια [] Έχω πολύ, πάρα πολύ καιρό να δω κάτι τέτοιο, δήλωσε την Πέμπτη ο διευθύνων σύμβουλος της Microsoft Σάτια Ναντέλα, μιλώντας σε εταιρική εκδήλωση στην Κολωνία της Γερμανίας.
Όπως επισήμανε, το περιστατικό υπογραμμίζει τη σημασία της δημιουργίας ψηφιακών συστημάτων που μπορούν να συντηρούνται εύκολα και με ασφάλεια.
Οι δημιουργοί της PHP κυκλοφόρησαν την Τετάρτη επείγουσες ενημερώσεις ασφαλείας για την αντιμετώπιση δύο ευπαθειών που παρέμεναν κρυμμένες στο λογισμικό εδώ και χρόνια, μέχρι που εντοπίστηκαν με τη βοήθεια τεχνητής νοημοσύνης από δύο εταιρείες κυβερνοασφάλειας, την Calif και την Wiz.
Οι λεπτομέρειες των κενών ασφάλειας δημοσιοποιήθηκαν πριν ετοιμαστούν οι διορθώσεις και έκτοτε έχουν αναφερθεί κυβερνοεπιθέσεις, δήλωσε στο Reuters η Μάντλιν Λόρενς, συνιδρύτρια της βελγικής εταιρείας κυβερνοασφάλειας Aikido Security.
Οι εταιρείες σπεύδουν τώρα να εγκαταστήσουν τις ενημερώσεις ασφαλείας, ενώ οι επιτιθέμενοι μπορούν να αξιοποιήσουν την τεχνητή νοημοσύνη για να εκμεταλλευτούν τις ευπάθειες. Είναι αγώνας δρόμου είπε.
Την ώρα που εταιρείες και κυβερνήσεις εγκαθιστούσαν τις ενημερώσεις ασφαλείας και ανέστελλαν προληπτικά τη λειτουργία ιστοσελίδων, οι απόπειρες κυβερνοεπιθέσεων εκτοξεύτηκαν σε εκατομμύρια, σύμφωνα με την εταιρεία υπηρεσιών υπολογιστικού νέφους Cloudflare.
Τις πρώτες δέκα ώρες πριν από τη δημόσια ανακοίνωση καταγράψαμε στο δίκτυό μας χιλιάδες απόπειρες εκμετάλλευσης των ευπαθειών, ανέφερε στο Χ το βράδυ της Τετάρτης ο διευθύνων σύμβουλος της Cloudflare, Μάθιου Πρινς.
Ο αριθμός αυτός εκτινάχθηκε σε δεκάδες χιλιάδες μέσα στα πρώτα 45 λεπτά μετά την ανακοίνωση, σε εκατοντάδες χιλιάδες μέσα σε δύο ώρες και πλέον έχει φτάσει τα εκατομμύρια, είπε ο επικεφαλής της Cloudflare, εταιρείας κυβερνοασφάλειας που εξυπηρετεί πολλούς μεγάλους δικτυακούς τόπους.
Η γλώσσα προγραμματισμoύ PHP χρησιμοποιείται σε εκατομμύρια ιστότοπους (Reuters)
Από την Ιαπωνία ως τη Φινλανδία
Ιαπωνικές εταιρείες, μεταξύ των οποίων η χρηματιστηριακή Nomura, ο τραπεζικός όμιλος Mitsubishi UFJ Financial Group, η αεροπορική εταιρεία ANA και η σιδηροδρομική East Japan Railway, ανακοίνωσαν την Πέμπτη ότι αναστέλλουν προσωρινά τη λειτουργία ορισμένων διαδικτυακών υπηρεσιών στο πλαίσιο έκτακτων μέτρων ασφαλείας.
Το υπουργείο Οικονομικών και η Μετεωρολογική Υπηρεσία της Ιαπωνίας ανέστειλαν εν μέρει τη λειτουργία των διαδικτυακών υπηρεσιών τους για την εφαρμογή μέτρων ασφάλειας, ενώ η Εθνική Φορολογική Υπηρεσία διέκοψε προσωρινά τη λειτουργία διαδικτυακής υπηρεσίας της.
Ο γαλλικός όμιλος τηλεπικοινωνιών Orange ανακοίνωσε ότι ανέστειλε προληπτικά και προσωρινά την πρόσβαση σε ορισμένες ιστοσελίδες και εφαρμογές που βασίζονται στην PHP.
Η Tencent Cloud, ένας από τους μεγαλύτερους παρόχους υπηρεσιών cloud στην Κίνα, κάλεσε τους πελάτες της να εγκαταστήσουν ενημερωμένες εκδόσεις της PHP, χωρίς ωστόσο να συστήσει τη μαζική διακοπή λειτουργίας ιστοσελίδων.
Στη Φινλανδία, η κρατική υπηρεσία πληροφορικής Valtori ανακοίνωσε ότι συνέχισε στη διάρκεια της νύχτας την εγκατάσταση ενημερώσεων ασφαλείας για την PHP και άρχισε να αίρει σταδιακά τους προληπτικούς περιορισμούς, αφού είχε διακόψει την προηγούμενη ημέρα τη λειτουργία δημόσιων κυβερνητικών διαδικτυακών υπηρεσιών.
Η αποκατάσταση των υπηρεσιών μπορεί να διαρκέσει ημέρες ή ακόμη και εβδομάδες, καθώς, εκτός από τις ενημερώσεις, τα συστήματα πρέπει να υποβληθούν σε ενδελεχείς ελέγχους, δήλωσε ο γενικός διευθυντής της Valtori, Χάνου Ναουμάνεν.
Το υπουργείο Βιομηχανίας της Κίνας κάλεσε οργανισμούς και χρήστες να ελέγξουν τα συστήματά τους και να αναβαθμίσουν την PHP στην τελευταία ασφαλή έκδοσή της. Συνέστησε επίσης την ενίσχυση της παρακολούθησης για απειλές κυβερνοασφάλειας και, όπου χρειάζεται, την αλλαγή λογαριασμών, κωδικών πρόσβασης και κλειδιών ασφαλείας.
Η Νότια Κορέα αύξησε το επίπεδο συναγερμού για την κυβερνοασφάλεια στον ιδιωτικό τομέα και ενεργοποίησε μέτρα αντιμετώπισης έκτακτων περιστατικών, επικαλούμενη ανησυχίες για τον αυξημένο κίνδυνο κυβερνοεπιθέσεων.
