Συνεχίζονται οι προσπάθειες διόρθωσης των κενών ασφαλείας στη γλώσσα προγραμματισμού PHP, την οποία χρησιμοποιούν ιστοσελίδες και διαδικτυακές υπηρεσίες εταιρειών και κυβερνήσεων σε όλο τον κόσμο.
- Προγραμματιστές της PHP δημοσίευσαν διορθώσεις για κενά ασφαλείας που αποκαλύφθηκαν με τεχνητή νοημοσύνη, καλώντας τους χρήστες να εγκαταστήσουν αμέσως τις ενημερώσεις για την προστασία ιστοτόπων και διαδικτυακών εφαρμογών που χρησιμοποιούν τη δημοφιλή γλώσσα προγραμματισμού.
- Η δημοσιοποίηση των ευπαθειών πριν από τις διορθώσεις πυροδότησε έναν αγώνα δρόμου. Οι απόπειρες εκμετάλλευσης αυξήθηκαν ταχύτατα, φτάνοντας τα εκατομμύρια, καθώς οι εισβολείς αξιοποιούσαν την τεχνητή νοημοσύνη για να στοχεύσουν ευάλωτα συστήματα παγκοσμίως.
- Εταιρείες και κυβερνητικοί φορείς σε όλο τον κόσμο, με επίκεντρο την Ιαπωνία, ανέστειλαν προληπτικά τη λειτουργία κρίσιμων διαδικτυακών υπηρεσιών. Μεταξύ αυτών τράπεζες, αεροπορικές εταιρείες και υπουργεία, για την αποφυγή πιθανών επιθέσεων.
- Τηλεπικοινωνιακοί όμιλοι στη Γαλλία και κρατικοί πάροχοι στη Φινλανδία προχώρησαν σε αντίστοιχα μέτρα. Η διαδικασία αποκατάστασης των υπηρεσιών αναμένεται να είναι χρονοβόρα, καθώς απαιτούνται εκτενείς έλεγχοι ασφαλείας, πέραν των απλών ενημερώσεων.
Τις τελευταίες ώρες, εταιρεία υπηρεσιών cloud ανέφερε ότι πραγματοποιήθηκαν εκατομμύρια απόπειρες κυβερνοεπιθέσεων μετά την αποκάλυψη των κενών ασφαλείας.
Η κινητοποίηση ήρθε μία ημέρα αφότου κυβερνήσεις στην Ευρώπη και σε άλλες περιοχές του κόσμου ανέστειλαν τη λειτουργία ιστότοπων για προληπτικούς λόγους, ενώ οι διαχειριστές τους επιδόθηκαν σε αγώνα δρόμου για να ασφαλίσουν τα συστήματα που χρησιμοποιούν το λογισμικό.
Οι έκτακτες διακοπές λειτουργίας τραπεζικών, αεροπορικών, σιδηροδρομικών, φορολογικών και κυβερνητικών υπηρεσιών, από το Τόκιο έως το Ελσίνκι, ανέδειξαν μία από τις πιο σοβαρές δοκιμασίες που έχουν αντιμετωπίσει εδώ και δεκαετίες τα εργαλεία προγραμματισμού στα οποία στηρίζεται η λειτουργία του διαδικτύου.
Παράλληλα, αποκάλυψαν το βάθος της εξάρτησης κυβερνήσεων και επιχειρήσεων από κώδικα που ελάχιστοι άνθρωποι κατανοούν σε βάθος.
«Δεν έχω ξαναδεί κάτι παρόμοιο εδώ και πολύ πολύ καιρό» δήλωσε την Πέμπτη ο διευθύνων σύμβουλος της Microsoft, Satya Nadella, κατά τη διάρκεια εκδήλωσης στη Γερμανία. Όπως ανέφερε, το περιστατικό ανέδειξε τη σημασία της ανάπτυξης λογισμικού που μπορεί να συντηρείται με ασφάλεια, καθώς τα συστήματα γίνονται ολοένα και πιο σύνθετα.
«Ήταν μια κουραστική ημέρα και μια κουραστική νύχτα, το γνωρίζω, για όλους τους ανθρώπους της πληροφορικής και της ασφάλειας».
Τι είναι η PHP που προκάλεσε παγκόσμια αναταραχή
Οι προγραμματιστές της PHP, μιας βασικής γλώσσας προγραμματισμού που χρησιμοποιείται ευρέως για τη λειτουργία ιστότοπων και διαδικτυακών εφαρμογών, δημοσίευσαν την Τετάρτη διορθώσεις για κενά ασφαλείας που παρέμεναν στο λογισμικό επί χρόνια και αποκαλύφθηκαν με τη βοήθεια της τεχνητής νοημοσύνης. Παράλληλα, κάλεσαν τους χρήστες να εγκαταστήσουν αμέσως τις ενημερώσεις.
Η Madeline Lawrence, συνιδρύτρια της βελγικής εταιρείας κυβερνοασφάλειας Aikido Security, δήλωσε ότι οι λεπτομέρειες των ευπαθειών δημοσιοποιήθηκαν προτού καταστεί διαθέσιμη η σχετική διόρθωση, ενώ έκτοτε έχουν αναφερθεί επιθέσεις.
«Οι εταιρείες αγωνίζονται να εγκαταστήσουν τις ενημερώσεις, ενώ οι εισβολείς μπορούν να αξιοποιήσουν την τεχνητή νοημοσύνη για να εκμεταλλευτούν τις ευπάθειες. Αυτή είναι η ουσία της κούρσας», ανέφερε.
Καθώς επιχειρήσεις και κυβερνήσεις προχωρούσαν στην εγκατάσταση διορθώσεων ασφαλείας και ανέστελλαν προληπτικά τη λειτουργία ιστοτόπων, οι απόπειρες εκμετάλλευσης των ευπαθειών αυξάνονταν με ταχύτατους ρυθμούς, φτάνοντας τα εκατομμύρια, σύμφωνα με την εταιρεία υπηρεσιών cloud Cloudflare.
«Κατά τις 10 ώρες που προηγήθηκαν της δημόσιας ανακοίνωσης, καταγράψαμε χιλιάδες απόπειρες εκμετάλλευσης της ευπάθειας σε ολόκληρο το δίκτυό μας» έγραψε αργά την Τετάρτη στην πλατφόρμα X ο διευθύνων σύμβουλος της Cloudflare, Matthew Prince.
«Ο αριθμός αυτός αυξήθηκε σε δεκάδες χιλιάδες μέσα σε 45 λεπτά από την ανακοίνωση, σε εκατοντάδες χιλιάδες μέσα σε δύο ώρες και πλέον έχει φτάσει τα εκατομμύρια».
Προληπτικά «μπλόκα» σε κρίσιμες υπηρεσίες
Στην Ιαπωνία, αρκετές εταιρείες ανακοίνωσαν την Πέμπτη ότι ανέστειλαν προσωρινά τη λειτουργία ορισμένων διαδικτυακών υπηρεσιών, στο πλαίσιο έκτακτων μέτρων ασφαλείας. Μεταξύ αυτών ήταν η χρηματιστηριακή εταιρεία Nomura, ο χρηματοπιστωτικός όμιλος Mitsubishi UFJ Financial Group, η αεροπορική εταιρεία ANA και ο σιδηροδρομικός όμιλος East Japan Railway.
Η Asahi Group Holdings ανέστειλε προσωρινά τη λειτουργία ορισμένων ιστοτόπων και συστημάτων της, προκειμένου να αξιολογήσει τις πιθανές επιπτώσεις στην ασφάλεια. Η ασφαλιστική εταιρεία Tokio Marine Holdings ανακοίνωσε επίσης ότι είχε θέσει εκτός λειτουργίας τον ιστότοπο του ομίλου.
Το ιαπωνικό υπουργείο Οικονομικών και η Μετεωρολογική Υπηρεσία ανέστειλαν εν μέρει τις διαδικτυακές υπηρεσίες τους για την εφαρμογή μέτρων ασφαλείας, ενώ η Εθνική Φορολογική Υπηρεσία της χώρας διέκοψε προσωρινά την παροχή των υπηρεσιών της.
Τα προληπτικά μέτρα καταδεικνύουν την αυξανόμενη ανησυχία της Ιαπωνίας για την κυβερνοασφάλεια.
Σύμφωνα με στοιχεία της TrendAI, η χώρα κατέγραψε τους πρώτους εννέα μήνες του έτους περισσότερα περιστατικά κυβερνοασφάλειας από όσα είχε καταγράψει σε ολόκληρο το προηγούμενο έτος.
Στη Γαλλία, ο τηλεπικοινωνιακός όμιλος Orange ανακοίνωσε ότι ανέστειλε προσωρινά την πρόσβαση σε ορισμένους ιστότοπους και εφαρμογές που βασίζονται στην PHP, σε διάφορες θυγατρικές του, ως προληπτικό μέτρο.
Η Tencent Cloud, ένας από τους μεγαλύτερους παρόχους υπηρεσιών cloud στην Κίνα, κάλεσε τους πελάτες της να εγκαταστήσουν τις ενημερωμένες εκδόσεις της PHP, χωρίς ωστόσο να ζητήσει τη γενικευμένη διακοπή λειτουργίας ιστοτόπων.
Στη Φινλανδία, ο κρατικός πάροχος υπηρεσιών πληροφορικής Valtori ανακοίνωσε ότι συνέχισε καθ’ όλη τη διάρκεια της νύχτας την εγκατάσταση ενημερώσεων ασφαλείας για την PHP και άρχισε να αίρει σταδιακά τους προληπτικούς περιορισμούς πρόσβασης στις υπηρεσίες, μετά την αναστολή λειτουργίας των δημόσιων κυβερνητικών ιστοτόπων μία ημέρα νωρίτερα.
«Η αποκατάσταση των υπηρεσιών μπορεί να διαρκέσει ημέρες ή ακόμη και εβδομάδες, καθώς τα συστήματα πρέπει να υποβληθούν σε προσεκτικούς ελέγχους, πέρα από την εγκατάσταση των ενημερώσεων» δήλωσε ο γενικός διευθυντής της Valtori, Hannu Naumanen.
Η Valtori διευκρίνισε ότι οι διακοπές λειτουργίας δεν οφείλονταν σε εκμετάλλευση των συγκεκριμένων ευπαθειών ή σε κυβερνοεπίθεση και ότι δεν είχε γνώση κάποιας ενεργού εκμετάλλευσής τους.