Κενά στην PHP οδηγούν κυβερνήσεις και οργανισμούς σε προσωρινές διακοπές ιστοτόπων

Κρίσιμα κενά ασφαλείας στην PHP, τα οποία εντοπίστηκαν με τη βοήθεια τεχνητής νοημοσύνης, προκάλεσαν διεθνή κινητοποίηση και προληπτικές διακοπές ιστοτόπων την Τετάρτη 21 Οκτωβρίου.

Η Φινλανδία ανέστειλε προσωρινά δημόσιες κυβερνητικές υπηρεσίες, ενώ εκτός λειτουργίας τέθηκαν ιστοσελίδες του δημοτικού συμβουλίου του Εδιμβούργου, του BBC, της ολλανδικής υπηρεσίας κυβερνοασφάλειας, του Εθνικού Ινστιτούτου Δημόσιας Υγείας και Περιβάλλοντος και της κάτω βουλής της Ολλανδίας. Το Wikimedia περιόρισε προληπτικά ορισμένα συστήματα, με αποτέλεσμα χρήστες να χάσουν πρόσβαση σε τμήματα της Wikipedia.

Η Wiz χαρακτήρισε τα ευρήματα από τα σοβαρότερα που έχει εντοπίσει AI, ενώ η OpenAI τα περιέγραψε ως ένα από τα σημαντικότερα προβλήματα ασφαλείας των τελευταίων ετών. Κατά τις εταιρείες, οι αδυναμίες παρέμεναν απαρατήρητες για περισσότερο από δέκα χρόνια και ενδέχεται να αφορούν περίπου το 70% του διαδικτύου. Η Wiz ανέφερε ότι προηγμένα μοντέλα επέτρεψαν την ανάπτυξη εργαλείων εκμετάλλευσης σε πολλές εφαρμογές μέσα σε ώρες.

Η NSA συνέστησε διακοπή λειτουργίας όπου δεν μπορεί να εγκατασταθεί η ενημέρωση, σημειώνοντας ότι τα κενά μπορεί να δίνουν πρόσβαση σε αρχεία ή βάσεις δεδομένων. Ο Λευκός Οίκος δήλωσε ότι ομοσπονδιακές υπηρεσίες συνεργάζονται με εργαστήρια AI. Η πρωθυπουργός της Ιαπωνίας, Σανάε Τακαΐτσι, κάλεσε τους χρήστες να ελέγξουν αν οι δημόσιοι ιστότοποί τους χρησιμοποιούν PHP.

Το NCSC του Ηνωμένου Βασιλείου και φορείς της ΕΕ, της Αυστραλίας και της Ιαπωνίας ζήτησαν εγκατάσταση διορθώσεων ή προσωρινή απόσυρση συστημάτων. Η CERT-EU προειδοποίησε για πιθανή απομακρυσμένη εκτέλεση κώδικα χωρίς ταυτοποίηση. Ο Ντον Σμιθ της Sophos τόνισε ότι πρέπει να εντοπιστεί κάθε χρήση PHP και να ελεγχθεί πιθανή προηγούμενη εισβολή. Η Huntress επισήμανε τη χρήση της σε WordPress, Drupal, Joomla, Magento και υπηρεσίες φιλοξενίας. Η Cloudflare, μέσω του Ντέιν Κνεχτ, ανέφερε ότι έχουν ήδη εμφανιστεί επιθέσεις.

Δεν έχει αποσαφηνιστεί ποιες εκδόσεις επηρεάζονται· η CERT-EU εκτιμά ότι μπορεί να αφορά εκδόσεις από την PHP 5, που κυκλοφόρησε το 2004. Το PHP Foundation διέθεσε διορθώσεις για τις νεότερες εκδόσεις, καλώντας όσους χρησιμοποιούν PHP 8.1 ή παλαιότερη να αναβαθμίσουν. Το NCSC συνέστησε επίσης παρακολούθηση ενημερώσεων από τρίτους προμηθευτές.

Το περιεχομενο δημιουργηθηκε με την βοηθεια ΑΙ – powered by PIKIS AGENTS THE AI EXPERTS – www.pikistech.gr