Σε κατάσταση συναγερμού βρίσκονται κυβερνητικοί και επιχειρηματικοί οργανισμοί σε όλη την Ευρώπη, καθώς κρίσιμες ευπάθειες στο λογισμικό PHP έχουν οδηγήσει στην προσωρινή απενεργοποίηση ιστοτόπων.
Το λογισμικό χρησιμοποιείται ευρέως στο διαδίκτυο και στόχος των οργανισμών είναι η προστασία των συστημάτων τους από πιθανές κυβερνοεπιθέσεις.
Οι προγραμματιστές της PHP ανακοίνωσαν την Τετάρτη τη διάθεση νέων ενημερώσεων που διορθώνουν δύο κρίσιμες ευπάθειες, οι οποίες είχαν εντοπιστεί προηγουμένως, καλώντας τους χρήστες να αναβαθμίσουν άμεσα το λογισμικό τους.
Οι αρμόδιες αρχές κυβερνοασφάλειας στο Ηνωμένο Βασίλειο και σε άλλες χώρες προειδοποίησαν ότι οι οργανισμοί που δεν μπορούν να εφαρμόσουν εγκαίρως τις απαραίτητες διορθώσεις θα πρέπει να εξετάσουν ακόμη και το ενδεχόμενο να θέσουν τους ιστοτόπους τους εκτός λειτουργίας.
Κρίσιμες ευπάθειες με υψηλή βαθμολογία επικινδυνότητας
Σύμφωνα με την PHP, τα δύο κενά ασφαλείας βαθμολογήθηκαν με 9,2 στην κλίμακα σοβαρότητας CVSS v4.0. Οι προγραμματιστές κάλεσαν τους χρήστες να προχωρήσουν σε αναβάθμιση μόλις είναι διαθέσιμη η σχετική έκδοση.
Την Τετάρτη, οι ιστότοποι της γαλλικής κυβέρνησης τέθηκαν προσωρινά εκτός λειτουργίας εν αναμονή της διάθεσης της διόρθωσης για την PHP. Οι επισκέπτες ενημερώνονταν ότι οι ιστοσελίδες βρίσκονταν σε καθεστώς «συνεχούς συντήρησης».
Παράλληλα, κυβερνητικές υπηρεσίες στην Ολλανδία και τη Φινλανδία συγκαταλέγονταν στους οργανισμούς που απενεργοποίησαν ιστοτόπους ως προληπτικό μέτρο.
Το Ίδρυμα Wikimedia, το οποίο διαχειρίζεται τη διαδικτυακή εγκυκλοπαίδεια Wikipedia, ανακοίνωσε επίσης ότι βρισκόταν σε διαδικασία αντιμετώπισης των ευπαθειών ασφαλείας στην PHP.
Προειδοποιήσεις για απομακρυσμένη εκτέλεση κακόβουλου κώδικα
Η Ομάδα Αντιμετώπισης Έκτακτων Περιστατικών στον Κυβερνοχώρο της Ευρωπαϊκής Ένωσης (CERT-EU) είχε επισημάνει ότι η βαθμολογία 9,2 υποδηλώνει κίνδυνο μη εξουσιοδοτημένης απομακρυσμένης εκτέλεσης κώδικα.
Πρόκειται για ένα είδος ευπάθειας που μπορεί να επιτρέψει σε εισβολείς να εκτελέσουν κακόβουλο κώδικα σε ευάλωτα συστήματα, χωρίς να απαιτείται να συνδεθούν σε αυτά.
Η CERT-EU κάλεσε τους οργανισμούς να προετοιμαστούν για την άμεση εφαρμογή των διορθώσεων στα συστήματα που επηρεάζονται. Παράλληλα, συνέστησε σε όσους δεν μπορούν να προχωρήσουν εγκαίρως στις απαραίτητες ενέργειες να εξετάσουν το ενδεχόμενο να θέσουν τους ιστοτόπους τους εκτός λειτουργίας.
Σε ανακοίνωσή της, η Εθνική Υπηρεσία Ασφαλείας των ΗΠΑ (NSA) ανέφερε ότι τέτοιου είδους ευπάθειες «συχνά παρέχουν άμεση πρόσβαση στο σύστημα αρχείων ή στη βάση δεδομένων του διακομιστή». Επισήμανε, επίσης, ότι εάν η άμεση εγκατάσταση των ενημερώσεων δεν είναι εφικτή, οι οργανισμοί θα πρέπει να θέσουν τα συστήματά τους εκτός σύνδεσης, ώστε να περιορίσουν πλήρως τον κίνδυνο.
Κίνδυνος υποκλοπής δεδομένων και παραβίασης συστημάτων
Ο πάροχος φιλοξενίας ιστοσελίδων GoDaddy προειδοποίησε ότι οι ευπάθειες θα μπορούσαν να επιτρέψουν σε εισβολείς να αποκτήσουν πρόσβαση σε επηρεαζόμενους διακομιστές, με πιθανές συνέπειες την υποκλοπή δεδομένων, την αλλοίωση ιστοτόπων ή ακόμη και την πλήρη παραβίαση των συστημάτων.
Το Αυστραλιανό Κέντρο Κυβερνοασφάλειας (ACSC) κάλεσε τους οργανισμούς να εντοπίσουν τα συστήματα PHP που χρησιμοποιούν, να προετοιμαστούν για την εγκατάσταση των ενημερώσεων ασφαλείας και να παρακολουθούν τις εφαρμογές τους για ενδείξεις κακόβουλης δραστηριότητας.
Ο Dane Knecht, επικεφαλής τεχνολογίας της εταιρείας ασφάλειας ιστού και υπολογιστικού νέφους Cloudflare, δήλωσε ότι οι επιθέσεις έχουν ήδη ξεκινήσει και ότι η εταιρεία επικαιροποιεί τους κανόνες του τείχους προστασίας της ως προσωρινό μέτρο αντιμετώπισης.
Σε ανάρτησή του στην πλατφόρμα X, ο Knecht ανέφερε: «Βλέπουμε να εκδηλώνονται οι πρώτες επιθέσεις και προσαρμόζουμε τα μέτρα μετριασμού καθώς εμφανίζονται νέοι τρόποι εκμετάλλευσης των ευπαθειών. Αυτό αποτελεί μόνο ένα προσωρινό μέτρο προστασίας. Ενημερώστε αμέσως μόλις η PHP διαθέσει την ενημέρωση».