Για να μας βλέπεις πιο συχνά στα αποτελέσματα αναζήτησης: Add mononews.gr on Google

Κυβερνητικοί ιστότοποι στην Ευρώπη και σε άλλες περιοχές του κόσμου τέθηκαν εκτός λειτουργίας την Τετάρτη, μετά την αποκάλυψη κρίσιμων ευπαθειών σε ευρέως χρησιμοποιούμενη γλώσσα προγραμματισμού, η οποία κινητοποίησε τους διαχειριστές ιστοτόπων για την προστασία των συστημάτων τους.

Οι προγραμματιστές της γλώσσας PHP ανακοίνωσαν την Τρίτη ότι εντόπισαν δύο κρίσιμες ευπάθειες και κάλεσαν τους χρήστες να προχωρήσουν σε ενημέρωση το συντομότερο δυνατόν, μόλις κυκλοφορήσει η σχετική διορθωτική έκδοση. Εν μέσω αναφορών ότι χάκερ εκμεταλλεύονταν ήδη τα κενά ασφαλείας για να παραβιάσουν ιστοτόπους, κυβερνητικές υπηρεσίες στην Ολλανδία και στη Φινλανδία συγκαταλέγονταν σε όσες απέσυραν προληπτικά τις ιστοσελίδες τους από το διαδίκτυο.

1

Η PHP αποτελεί τη βάση για μεγάλο μέρος του διαδικτύου, προκαλώντας ανησυχίες ότι σημαντικός αριθμός ιστοτόπων ενδέχεται να είναι ευάλωτος σε επιθέσεις.

«Η PHP βρίσκεται παντού. Υποστηρίζει αθόρυβα ιστοτόπους WordPress, Drupal, Joomla και Magento, πλατφόρμες κοινόχρηστης φιλοξενίας, πίνακες ελέγχου και πάρα πολλές εφαρμογές που δεν αναφέρουν καν ότι χρησιμοποιούν PHP στο παρασκήνιο», ανέφερε η εταιρεία κυβερνοασφάλειας Huntress σε ανάρτηση στο ιστολόγιό της.

Ο Ντέιν Κνεχτ, επικεφαλής τεχνολογίας της Cloudflare, η οποία δραστηριοποιείται στην ασφάλεια του διαδικτύου και του cloud, δήλωσε ότι έχουν αρχίσει να εκδηλώνονται επιθέσεις και ότι η εταιρεία ενημερώνει τους κανόνες του τείχους προστασίας της ως προσωρινό μέτρο αντιμετώπισης.

«Βλέπουμε τις πρώτες επιθέσεις να εκδηλώνονται και επικαιροποιούμε τα μέτρα προστασίας καθώς εμφανίζονται νέοι τρόποι επίθεσης. Πρόκειται ΜΟΝΟ για προσωρινό μέτρο. Εγκαταστήστε τη διόρθωση μόλις η PHP κυκλοφορήσει την ενημέρωση», έγραψε στην πλατφόρμα X.

Το Wordfence, πρόσθετο ασφαλείας για ιστοτόπους WordPress, επισήμανε ότι όλοι οι ιστότοποι WordPress λειτουργούν σε διακομιστές στους οποίους είναι εγκατεστημένη η PHP. Προειδοποίησε ότι η διόρθωση δεν θα εφαρμοστεί μέσω των αυτόματων ενημερώσεων και συνέστησε στους ιδιοκτήτες ιστοτόπων να εξακριβώσουν ποιος είναι υπεύθυνος για την ενημέρωση της PHP στις εγκαταστάσεις τους.

Υπηρεσίες κυβερνοασφάλειας στην Ευρώπη, στην Αυστραλία, στην Ιαπωνία και στη Βρετανία κάλεσαν τους χρήστες της PHP να προχωρήσουν άμεσα σε ενημέρωση ή να θέσουν τους ιστοτόπους τους εκτός λειτουργίας μέχρι να εφαρμοστούν οι διορθώσεις ασφαλείας. Ακόμη και ο ιστότοπος της ολλανδικής υπηρεσίας κυβερνοασφάλειας τέθηκε εκτός λειτουργίας, με την υπηρεσία να διευκρινίζει ότι έλαβε το μέτρο προληπτικά λόγω των ευπαθειών.

Σύμφωνα με αξιωματούχους, ενδέχεται να επηρεάζονται όλες οι εκδόσεις από την PHP 5 και μετά, αν και οι προγραμματιστές της PHP δεν έχουν ακόμη γνωστοποιήσει ποιες εκδόσεις είναι ευάλωτες.

Διαβάστε επίσης 

Πιτσιλής στο ΔΝΤ: Τα ψηφιακά εργαλεία που αλλάζουν τους φορολογικούς ελέγχους στην Ελλάδα

Ουγγαρία: Χειροπέδες στον πρώην διοικητή της Κεντρικής Τράπεζας για υπόθεση οικονομικής απάτης άνω του €1 δισ.

Στημένοι αγώνες στο μπάσκετ: Βρέθηκαν €800.000 σε σπίτι διαιτητή – Εντάλματα για Παπαπέτρου, Τσαρούχα, Κορομηλά