Ευρώπη: Εκτός λειτουργίας κυβερνητικές ιστοσελίδες λόγω κρίσιμων κενών ασφαλείας στην PHP
Συναγερμός στις αρχές κυβερνοασφάλειας μετά την ανακάλυψη ευπαθειών που επιτρέπουν την απομακρυσμένη εκτέλεση κακόβουλου κώδικα.
Κυβερνητικές ιστοσελίδες σε ολόκληρη την Ευρώπη τέθηκαν προληπτικά εκτός λειτουργίας την Τετάρτη, καθώς οι διαχειριστές τους έσπευσαν να αντιμετωπίσουν δύο εξαιρετικά σοβαρά κενά ασφαλείας στη γλώσσα προγραμματισμού PHP. Πρόκειται για μια από τις πιο διαδεδομένες γλώσσες στο διαδίκτυο, γεγονός που καθιστά τον κίνδυνο ιδιαίτερα κρίσιμο για εκατομμύρια χρήστες και οργανισμούς.
Οι δημιουργοί της PHP ανακοίνωσαν την άμεση διάθεση διορθωτικών ενημερώσεων (patches), ενώ η CERT-EU, η ομάδα αντιμετώπισης περιστατικών κυβερνοασφάλειας της Ευρωπαϊκής Ένωσης, κάλεσε τους οργανισμούς που δεν μπορούν να εφαρμόσουν άμεσα τις διορθώσεις να αποσυνδέσουν προσωρινά τις ευάλωτες ιστοσελίδες τους. Ο κίνδυνος έγκειται στο ότι οι συγκεκριμένες ευπάθειες επιτρέπουν σε κακόβουλους χρήστες να εκτελούν εντολές σε διακομιστές εξ αποστάσεως, χωρίς να απαιτείται ταυτοποίηση, κωδικός πρόσβασης ή λογαριασμός χρήστη.
Η PHP αποτελεί τη «ραχοκοκαλιά» του παγκόσμιου ιστού, καθώς λειτουργεί στο παρασκήνιο κάθε ιστοσελίδας, επεξεργαζόμενη το περιεχόμενο πριν αυτό φτάσει στον φυλλομετρητή του χρήστη. Σύμφωνα με την εταιρεία W3Techs, η γλώσσα αυτή χρησιμοποιείται στο 70% των ιστοσελίδων, ενώ αποτελεί τη βάση του WordPress, το οποίο τροφοδοτεί περίπου το 40% του διαδικτύου. Η κρισιμότητα της κατάστασης υπογραμμίζεται από το γεγονός ότι οι δύο ευπάθειες βαθμολογήθηκαν με 9,2 στα 10 στην κλίμακα σοβαρότητας CVSS 4.0, επιβεβαιώνοντας το μέγεθος της απειλής για κυβερνητικές πύλες, ηλεκτρονικά καταστήματα και ειδησεογραφικούς ιστότοπους.