Παγκόσμιος συναγερμός για την ασφάλεια του διαδικτύου λόγω κρίσιμων κενών στην PHP
Κυβερνήσεις σε Γαλλία, Δανία, Ολλανδία και Τσεχία θέτουν προληπτικά εκτός λειτουργίας τις ιστοσελίδες τους μετά την αποκάλυψη επικίνδυνων ευπαθειών.
Σε κατάσταση ύψιστου συναγερμού για την κυβερνοασφάλεια βρίσκονται κυβερνήσεις και επιχειρήσεις σε ολόκληρο τον κόσμο, καθώς δύο εξαιρετικά σοβαρές ευπάθειες στη γλώσσα προγραμματισμού PHP οδήγησαν στην προληπτική διακοπή λειτουργίας κυβερνητικών ιστοσελίδων και ψηφιακών υπηρεσιών. Οι αρμόδιες αρχές καλούν τους διαχειριστές συστημάτων να εγκαταστήσουν άμεσα τις διαθέσιμες ενημερώσεις ασφαλείας, προειδοποιώντας ότι όσοι δεν μπορούν να αντιμετωπίσουν εγκαίρως τον κίνδυνο θα πρέπει να εξετάσουν ακόμη και το ενδεχόμενο να θέσουν προσωρινά εκτός λειτουργίας τους διαδικτυακούς τους τόπους.
Η κρίση πήρε διεθνείς διαστάσεις την 21/10, όταν οι δημιουργοί της PHP, μιας από τις πλέον διαδεδομένες γλώσσες προγραμματισμού, ανακοίνωσαν τη διάθεση ενημερώσεων που διορθώνουν δύο κρίσιμα κενά ασφαλείας. Σύμφωνα με την εταιρεία Cloudflare, η PHP αποτελεί τη βάση για σχεδόν επτά στις δέκα ιστοσελίδες παγκοσμίως, συμπεριλαμβανομένων δημοφιλών πλατφορμών όπως το WordPress και το Magento. Οι εν λόγω ευπάθειες αξιολογήθηκαν με 9,2 στα 10 στην κλίμακα σοβαρότητας CVSS v4.0. Η αμερικανική Υπηρεσία Εθνικής Ασφάλειας (NSA) προειδοποιεί ότι οι αδυναμίες αυτές παρέχουν στους επιτιθέμενους άμεση πρόσβαση σε αρχεία και βάσεις δεδομένων, συνιστώντας την αποσύνδεση των ευάλωτων συστημάτων σε περίπτωση αδυναμίας άμεσης επιδιόρθωσης.
Οι επιπτώσεις είναι ήδη ορατές στην Ευρώπη. Στη Γαλλία, το υπουργείο Εσωτερικών έθεσε τις ιστοσελίδες του σε κατάσταση συντήρησης, ενώ στη Δανία η εταιρεία Kombit διέκοψε τη λειτουργία κρίσιμων ψηφιακών υπηρεσιών. Παρόμοια μέτρα έλαβαν οργανισμοί στην Ολλανδία και η κυβέρνηση στην Τσεχία, θέτοντας εκτός λειτουργίας τον επίσημο διαδικτυακό της τόπο το βράδυ της 21/10.