Συναγερμός για εκατομμύρια ιστοσελίδες: Στο στόχαστρο και το WordPress – Κενά ασφαλείας στην PHP
Κυβερνητικές υπηρεσίες σε ευρωπαϊκές χώρες κατέβασαν προσωρινά ιστοσελίδες για προληπτικούς λόγους, μετά τον εντοπισμό δύο κρίσιμων ευπαθειών – Ειδικοί προειδοποιούν ότι έχουν ξεκινήσει απόπειρες εκμετάλλευσής τους και ζητούν άμεση εγκατάσταση των διορθωτικών ενημερώσεων
Σε κατάσταση αυξημένης επιφυλακής βρίσκονται διαχειριστές ιστοσελίδων και υπηρεσίες κυβερνοασφάλειας στην Ευρώπη, μετά τον εντοπισμό δύο σοβαρών κενών ασφαλείας στην PHP, μία από τις πλέον διαδεδομένες γλώσσες προγραμματισμού για τη λειτουργία του διαδικτύου.
Το πρόβλημα οδήγησε σε προληπτική διακοπή λειτουργίας δημόσιων και ιδιωτικών διαδικτυακών υπηρεσιών σε χώρες όπως η Ολλανδία, η Φινλανδία, η Γαλλία και η Δανία, καθώς οι αρμόδιες αρχές επιχείρησαν να περιορίσουν τον κίνδυνο κυβερνοεπιθέσεων.
Η ανησυχία είναι μεγάλη, καθώς η PHP χρησιμοποιείται σε εκατομμύρια ιστοσελίδες παγκοσμίως, μεταξύ των οποίων και σε ιστότοπους που βασίζονται στο WordPress. Οι ευπάθειες θα μπορούσαν, υπό συγκεκριμένες συνθήκες, να επιτρέψουν σε κακόβουλους χρήστες να εκτελέσουν κώδικα σε ευάλωτους διακομιστές.
Οι δημιουργοί της PHP ανακοίνωσαν ότι οι διορθωτικές εκδόσεις είναι διαθέσιμες, ωστόσο η προστασία των ιστοσελίδων εξαρτάται από την έγκαιρη εγκατάστασή τους.
Ποιες χώρες κατέβασαν ιστοσελίδες προληπτικά
Στην Ολλανδία, το Εθνικό Κέντρο Κυβερνοασφάλειας διέκοψε προσωρινά τη λειτουργία του δικού του ιστότοπου, ενώ αντίστοιχα μέτρα εφαρμόστηκαν σε άλλες δημόσιες και ιδιωτικές υπηρεσίες.
Σύμφωνα με τις σχετικές αναφορές, μεταξύ των ιστοσελίδων που επηρεάστηκαν περιλαμβάνονται κυβερνητικές πύλες εξυπηρέτησης πολιτών, διαδικτυακές υπηρεσίες νοσοκομείων, ο ιστότοπος του λιμανιού του Ρότερνταμ και οι ιστοσελίδες των μεγαλύτερων πολιτικών κομμάτων της χώρας.
Στη Φινλανδία, ο κρατικός φορέας πληροφορικής Valtori ανακοίνωσε ότι ανέστειλε προληπτικά τη λειτουργία δημόσιων διαδικτυακών υπηρεσιών, προκειμένου να προστατεύσει τα κυβερνητικά συστήματα.
Αντίστοιχα, το υπουργείο Εσωτερικών της Γαλλίας προχώρησε σε μέτρα για ιστοσελίδες τοπικών διοικητικών αρχών, ενώ στη Δανία η εταιρεία Kombit, που παρέχει ψηφιακές υπηρεσίες σε δήμους, ανέστειλε προσωρινά τη λειτουργία συστημάτων, μεταξύ των οποίων και εθνική πλατφόρμα επικοινωνίας σχολείων.
Οι διακοπές αυτές δεν αποτελούν από μόνες τους ένδειξη ότι οι συγκεκριμένοι ιστότοποι παραβιάστηκαν επιτυχώς. Πρόκειται κυρίως για προληπτικές κινήσεις, με στόχο να περιοριστεί η έκθεση των συστημάτων στον κίνδυνο.
Γιατί η ευπάθεια στην PHP προκαλεί τόσο μεγάλη ανησυχία
Η PHP είναι τεχνολογία που εκτελείται στον διακομιστή και χρησιμοποιείται για τη λειτουργία δυναμικών ιστοσελίδων, την επεξεργασία δεδομένων και την επικοινωνία με βάσεις δεδομένων.
Η ευρεία χρήση της σημαίνει ότι ένα σοβαρό πρόβλημα ασφαλείας μπορεί να επηρεάσει διαφορετικούς τύπους ψηφιακών υπηρεσιών: από ειδησεογραφικά μέσα και ηλεκτρονικά καταστήματα μέχρι δημόσιες πλατφόρμες και ιστοσελίδες επιχειρήσεων.
Σύμφωνα με στοιχεία της W3Techs που παρατίθενται στις σχετικές αναφορές, περίπου το 75% των ιστοσελίδων για τις οποίες είναι γνωστή η γλώσσα προγραμματισμού τους χρησιμοποιούν PHP. Παράλληλα, το WordPress αποτελεί μία από τις δημοφιλέστερες πλατφόρμες διαχείρισης περιεχομένου διεθνώς.
Αυτό δεν σημαίνει ότι όλες οι ιστοσελίδες WordPress είναι αυτομάτως ευάλωτες. Ο πραγματικός κίνδυνος εξαρτάται, μεταξύ άλλων, από την έκδοση της PHP που χρησιμοποιείται, τη διαμόρφωση του διακομιστή και την εγκατάσταση των σχετικών διορθώσεων.
Έχουν ξεκινήσει απόπειρες εκμετάλλευσης των κενών ασφαλείας
Η ανησυχία εντείνεται από αναφορές εταιρειών κυβερνοασφάλειας ότι έχουν καταγραφεί προσπάθειες εκμετάλλευσης των ευπαθειών.
Ο Ντέιν Κνεχτ, επικεφαλής τεχνολογίας της Cloudflare, ανέφερε ότι η εταιρεία παρακολουθεί τις επιθέσεις και προσαρμόζει τους κανόνες προστασίας των συστημάτων της.
Ωστόσο, τα πρόσθετα μέτρα άμυνας δεν υποκαθιστούν την εγκατάσταση των διορθωτικών ενημερώσεων. Εφόσον ένας διακομιστής παραμένει ευάλωτος, ενδέχεται να εξακολουθεί να εκτίθεται σε κίνδυνο.
Οι αρμόδιες υπηρεσίες κυβερνοασφάλειας σε Ευρώπη, Βρετανία, Αυστραλία και Ιαπωνία έχουν απευθύνει συστάσεις προς τους διαχειριστές ιστοσελίδων να προχωρήσουν χωρίς καθυστέρηση στις απαραίτητες ενημερώσεις. Όπου αυτό δεν είναι άμεσα εφικτό, συνιστάται να εξετάζονται πρόσθετα μέτρα προστασίας, ακόμη και προσωρινή διακοπή λειτουργίας, ανάλογα με την αξιολόγηση του κινδύνου.
Τι πρέπει να κάνουν όσοι διαχειρίζονται ιστοσελίδες WordPress
Για τους ιδιοκτήτες ιστοσελίδων, το βασικό ζητούμενο είναι να διαπιστώσουν εάν το περιβάλλον φιλοξενίας τους έχει ενημερωθεί και εάν χρησιμοποιείται ευάλωτη έκδοση της PHP.
Οι διαχειριστές θα πρέπει να επικοινωνήσουν με τον πάροχο φιλοξενίας, να επιβεβαιώσουν ότι έχουν εφαρμοστεί οι διορθώσεις και να ελέγξουν εάν απαιτείται κάποια επιπλέον ενέργεια από την πλευρά τους.
Η ενημέρωση του WordPress ή των πρόσθετων εφαρμογών του δεν σημαίνει απαραίτητα ότι έχει διορθωθεί και η ευπάθεια στην PHP. Η συγκεκριμένη αλλαγή μπορεί να απαιτεί παρέμβαση στο επίπεδο του διακομιστή από τον πάροχο φιλοξενίας ή τον τεχνικό διαχειριστή.
Ιδιαίτερη προσοχή χρειάζονται οι επιχειρήσεις και οι οργανισμοί που δεν διαθέτουν εξειδικευμένο προσωπικό πληροφορικής, καθώς ενδέχεται να καθυστερήσουν να εφαρμόσουν τις απαιτούμενες ενημερώσεις.
Η διάθεση διορθωτικών εκδόσεων αποτελεί κρίσιμο βήμα για την αντιμετώπιση του προβλήματος. Η αποτελεσματική θωράκιση, ωστόσο, εξαρτάται από την ταχύτητα με την οποία θα ενημερωθούν τα ευάλωτα συστήματα και από τα πρόσθετα μέτρα που θα ληφθούν για την προστασία τους.
Πηγή: Reuters
Η «Πελοπόννησος» και το pelop.gr σε ανοιχτή γραμμή με τον Πολίτη
Η φωνή σου έχει δύναμη – στείλε παράπονα, καταγγελίες ή ιδέες για τη γειτονιά σου.
Ακολουθήστε μας για όλες τις ειδήσεις στο Bing News και το Google News
