Κυβερνητικές πλατφόρμες εξυπηρέτησης και άλλες κρατικές ιστοσελίδες στην Ευρώπη και σε άλλες περιοχές του κόσμου τέθηκαν εκτός λειτουργίας σήμερα Τετάρτη 21/10, καθώς η αποκάλυψη κρίσιμων κενών ασφαλείας σε μια ευρέως χρησιμοποιούμενη γλώσσα προγραμματισμού ανάγκασε τους διαχειριστές να κινητοποιηθούν για την προστασία των συστημάτων τους.
Οι δημιουργοί της γλώσσας προγραμματισμού PHP ανακοίνωσαν χθες ότι εντόπισαν δύο κρίσιμα κενά ασφαλείας και κάλεσαν τους χρήστες να ενημερώσουν τα site τους μόλις κυκλοφορήσει η σχετική διόρθωση.
Εν μέσω αναφορών ότι χάκερ εκμεταλλεύονταν ήδη τις ευπάθειες για να αποκτήσουν πρόσβαση σε ιστότοπους, κρατικές υπηρεσίες στην Ολλανδία και τη Φινλανδία ήταν μεταξύ εκείνων που έθεσαν προληπτικά τους ιστοτόπους τους εκτός λειτουργίας.
Η PHP αποτελεί τη βάση για μεγάλο μέρος του διαδικτύου, γεγονός που εντείνει τις ανησυχίες ότι σημαντικός αριθμός ιστοτόπων ενδέχεται να είναι ευάλωτος σε επιθέσεις.
Η PHP βρίσκεται παντού. Eίναι η γλώσσα προγραμματισμού που τροφοδοτεί αθόρυβα ιστότοπους που χρησιμοποιούν WordPress, Drupal, Joomla και Magento, πλατφόρμες φιλοξενίας ιστοτόπων σε κοινόχρηστους διακομιστές, πίνακες ελέγχου και πάρα πολλές άλλες εφαρμογές.
Ήδη έχουν αρχίσει να καταγράφονται πολλαπλές επιθέσεις και η Cloudflare επικαιροποιεί τους κανόνες του τείχους προστασίας της ως προσωρινό μέτρο αντιμετώπισης.
Η Wordfence, πρόσθετο ασφαλείας που προστατεύει ιστότοπους οι οποίοι χρησιμοποιούν WordPress, ανέφερε ότι όλοι οι ιστότοποι WordPress λειτουργούν σε διακομιστή, στον οποίο είναι εγκατεστημένη η PHP.
Προειδοποίησε ότι οι αυτόματες ενημερώσεις δεν θα εγκαταστήσουν τη συγκεκριμένη διόρθωση και συνέστησε στους διαχειριστές ιστοτόπων να εξακριβώσουν ποιος είναι υπεύθυνος για την ενημέρωση της PHP στους διακομιστές τους.
Αρχές κυβερνοασφάλειας στην Ευρώπη, την Αυστραλία, την Ιαπωνία και τη Βρετανία έχουν καλέσει τους χρήστες της PHP να εγκαταστήσουν άμεσα τις ενημερώσεις ασφαλείας ή να θέσουν τους ιστοτόπους τους εκτός λειτουργίας έως ότου εφαρμοστούν οι διορθώσεις.
