Εκατομμύρια απόπειρες παραβίασης και συναγερμός για κενά ασφαλείας στην PHP

Κυβερνήσεις και διεθνείς εταιρείες κινούνται γρήγορα ώστε να διορθώσουν κρίσιμα κενά ασφαλείας στην PHP. Πρόκειται για γλώσσα προγραμματισμού που αποτελεί βάση για μεγάλο μέρος του διαδικτύου και, σύμφωνα με την αποκάλυψη, είναι ευάλωτη σε κυβερνοεπιθέσεις. Πάροχος υπηρεσιών cloud, την ίδια ώρα, ανέφερε εκατομμύρια απόπειρες κυβερνοεπιθέσεων μετά τη γνωστοποίηση των ευπαθειών στην υπολογιστική γλώσσα. Η τεχνητή νοημοσύνη ήταν αυτή που εντόπισε το πρόβλημα.

Οι κυβερνοεπιθέσεις ήρθαν έπειτα από απόφαση κυβερνήσεων στην Ευρώπη και αλλού να θέσουν ιστοτόπους εκτός λειτουργίας την Τετάρτη, ως προληπτικό μέτρο. Παράλληλα, οι διαχειριστές των ιστοτόπων προσπαθούν με αγωνία να θωρακίσουν τα συστήματα που χρησιμοποιούν λογισμικό PHP.

Από το Τόκιο έως το Ελσίνκι, τραπεζικές, αεροπορικές, σιδηροδρομικές, φορολογικές και κυβερνητικές υπηρεσίες κλείνουν τα συστήματά τους. Πρόκειται για απόδειξη της παλαιότητας των εργαλείων προγραμματισμού που διατηρούν το διαδίκτυο σε λειτουργία.

Πρωτοφανές κύμα κυβερνοεπιθέσεων

Ο διευθύνων σύμβουλος της Microsoft, Σάτια Ναντέλα, είπε ότι έχει πολύ καιρό να δει κάτι τέτοιο. Επισήμανε πως το περιστατικό υπογραμμίζει τη σημασία της δημιουργίας λογισμικού που μπορεί να συντηρείται με ασφάλεια, καθώς τα συστήματα γίνονται όλο και πιο περίπλοκα.

Δήλωσε ακόμη ότι ήταν μια μεγάλη μέρα και μια μεγάλη νύχτα, όπως γνωρίζει, για όλους τους επαγγελματίες στον τομέα της πληροφορικής και της ασφάλειας.

Η PHP είναι θεμελιώδης γλώσσα προγραμματισμού, αντίστοιχη της HTML και της Python. Την Τετάρτη οι δημιουργοί της διέθεσαν διορθώσεις για ευπάθειες που έμεναν κρυμμένες στο λογισμικό επί χρόνια, ώσπου εντοπίστηκαν με τη βοήθεια της τεχνητής νοημοσύνης. Κάλεσαν τους χρήστες να προχωρήσουν άμεσα σε ενημέρωση.

Σύμφωνα με τη Μαντλίν Λοράνς, συνιδρύτρια της βελγικής εταιρείας κυβερνοασφάλειας Aikido Security, οι λεπτομέρειες των κενών ασφαλείας δόθηκαν στη δημοσιότητα προτού ετοιμαστούν οι διορθώσεις. Η δημοσιοποίηση αυτή πυροδότησε τις κυβερνοεπιθέσεις.

Οι εταιρείες, δήλωσε, δίνουν αγώνα δρόμου για να ενημερώσουν τα συστήματά τους απέναντι σε επιτιθέμενους που μπορούν να χρησιμοποιήσουν τεχνητή νοημοσύνη για να εκμεταλλευτούν τα κενά. Σε αυτό, πρόσθεσε, βρίσκεται η ουσία του ανταγωνισμού.

Εκατομμύρια επιθέσεις από αστοχίες στην PHP

Την ώρα που εταιρείες και κυβερνήσεις εφάρμοζαν διορθώσεις και ανέστελλαν προληπτικά ιστοτόπους, οι απόπειρες παραβίασης έφτασαν τα εκατομμύρια, σύμφωνα με την εταιρεία υπηρεσιών cloud Cloudflare.

Ο CEO της Cloudflare, Μάθιου Πρινς, ανέφερε ότι στις 10 ώρες πριν από τη δημόσια ανακοίνωση καταγράφηκαν στο δίκτυο της εταιρείας χιλιάδες απόπειρες εκμετάλλευσης του κενού ασφαλείας. Ο αριθμός, σύμφωνα με τον ίδιο, εκτινάχθηκε σε δεκάδες χιλιάδες μέσα στα 45 λεπτά μετά την ανακοίνωση, έφτασε τις εκατοντάδες χιλιάδες εντός 2 ωρών και πλέον ανέρχεται σε εκατομμύρια.

Ο αντίκτυπος έχει φτάσει σε όλο τον κόσμο. Ιαπωνικές εταιρείες, όπως η χρηματιστηριακή Nomura, ο χρηματοπιστωτικός όμιλος Mitsubishi UFJ Financial Group, η αεροπορική ANA και η σιδηροδρομική East Japan Railway, γνωστοποίησαν προσωρινή αναστολή ορισμένων διαδικτυακών υπηρεσιών, στο πλαίσιο μέτρων έκτακτης ανάγκης. Το ίδιο έπραξαν ζυθοποιίες και ασφαλιστικές.

Εν μέρει εκτός λειτουργίας τέθηκαν διαδικτυακές υπηρεσίες του ιαπωνικού Υπουργείου Οικονομικών και της Μετεωρολογικής Υπηρεσίας της Ιαπωνίας, ώστε να εφαρμοστούν μέτρα ασφαλείας. Η Εθνική Φορολογική Υπηρεσία της χώρας διέκοψε προσωρινά τις δικές της υπηρεσίες.

Εξελίξεις και στην Κίνα

Σε διάφορες θυγατρικές του, ο γαλλικός τηλεπικοινωνιακός όμιλος Orange διέκοψε προσωρινά την πρόσβαση σε ορισμένους ιστοτόπους και εφαρμογές που στηρίζονται στην τεχνολογία PHP.

Η Tencent Cloud, ένας από τους μεγαλύτερους παρόχους υπηρεσιών υπολογιστικού νέφους στην Κίνα, προέτρεψε τους πελάτες της να εγκαταστήσουν ενημερωμένες εκδόσεις της PHP. Δεν ζήτησε, όμως, γενικευμένη διακοπή της λειτουργίας ιστοτόπων.

Ο φινλανδικός κρατικός φορέας παροχής υπηρεσιών πληροφορικής Valtori ανέφερε ότι η εγκατάσταση ενημερώσεων ασφαλείας συνεχίστηκε μέσα στη νύχτα. Σταδιακά αίρει τους προληπτικούς περιορισμούς στις υπηρεσίες, αφού είχε προηγουμένως διακόψει κυβερνητικές διαδικτυακές υπηρεσίες που απευθύνονται στο κοινό.

Οι ενημερώσεις χρειάζονται χρόνο

Αρκετές ασιατικές κυβερνήσεις διέταξαν την Πέμπτη επιθεωρήσεις κυβερνοασφάλειας για τα τρωτά σημεία της γλώσσας προγραμματισμού PHP.

Το υπουργείο Βιομηχανίας της Κίνας κάλεσε οργανισμούς και χρήστες να επιθεωρήσουν συστήματα και να αναβαθμίσουν στην πιο πρόσφατη ασφαλή έκδοση της PHP. Συνέστησε επίσης ενίσχυση της παρακολούθησης της κυβερνοασφάλειας και αλλαγή λογαριασμών, κωδικών πρόσβασης και κλειδιών όπου είναι απαραίτητο.

Η Νότια Κορέα αύξησε το επίπεδο συναγερμού κυβερνοασφάλειας του ιδιωτικού τομέα και ενεργοποίησε μέτρα έκτακτης ανάγκης, επικαλούμενη ανησυχίες για αυξημένο κίνδυνο κυβερνοεπιθέσεων.

Ο Φέλιξ Κούλενκαμπ, επικεφαλής ασφάλειας στη γερμανική ένωση ψηφιακής βιομηχανίας Bitkom, ανέφερε ότι πολλοί μεγαλύτεροι φορείς εκμετάλλευσης είχαν ήδη προχωρήσει σε ενημερώσεις. Για πολύπλοκα συστήματα πληροφορικής και για μικρότερους οργανισμούς, εξήγησε, μπορεί να χρειαστεί περισσότερος χρόνος.

Αν ένας ιστότοπος στηρίζεται σε παλιά έκδοση της PHP για την οποία δεν υπάρχει ενημέρωση ασφαλείας, σημείωσε, πρέπει να ενημερωθεί ολόκληρο το σύστημα.

Μείνετε σε επαφή μαζί μας:
Κάντε like κι ακολουθήστε τη σελίδα μας στο Facebook
Στο Twitter: Follow