Σε επείγουσα αναβάθμιση των συστημάτων τους προχωρούν κυβερνήσεις και επιχειρήσεις διεθνώς, μετά τον εντοπισμό σοβαρών κενών ασφαλείας στην PHP, τη γλώσσα προγραμματισμού που χρησιμοποιείται σε μεγάλο μέρος του διαδικτύου. Αρκετοί οργανισμοί επιλέγουν να θέσουν προσωρινά εκτός λειτουργίας ιστοσελίδες και ψηφιακές υπηρεσίες, έως ότου διασφαλίσουν ότι δεν είναι ευάλωτες.
Το PHP αποτελεί βασικό δομικό στοιχείο του διαδικτύου εδώ και δεκαετίες. Πρόκειται για μια γλώσσα προγραμματισμού ανοικτού κώδικα, πάνω στην οποία λειτουργούν ιστοσελίδες και διαδικτυακές εφαρμογές. Σύμφωνα με εκτιμήσεις που επικαλούνται οι New York Times, περίπου το 70% των ιστοσελίδων και διαδικτυακών εφαρμογών χρησιμοποιεί την τεχνολογία, άμεσα ή μέσω άλλων πλατφορμών. Συστήματα διαχείρισης περιεχομένου, όπως το WordPress και το Drupal, βασίζονται επίσης στην PHP, με αποτέλεσμα πολλές επιχειρήσεις να εξαρτώνται από αυτήν χωρίς να το γνωρίζουν.
Οι ευπάθειες εντοπίστηκαν από ερευνητές κυβερνοασφάλειας της αμερικανικής εταιρείας Calif, με τη βοήθεια του μοντέλου τεχνητής νοημοσύνης GPT-5.6 Sol της OpenAI. Αντίστοιχα προβλήματα εντόπισαν ανεξάρτητα και ερευνητές της Wiz, εταιρείας κυβερνοασφάλειας που ανήκει στην Google. Η OpenAI χαρακτήρισε την υπόθεση μία από τις σημαντικότερες προκλήσεις ασφαλείας των τελευταίων ετών, υπογραμμίζοντας ότι τα προηγμένα μοντέλα τεχνητής νοημοσύνης μπορούν να εντοπίζουν ευπάθειες με δυνητικά παγκόσμιο αντίκτυπο, αλλά και να διευκολύνουν την ανάπτυξη εργαλείων για την εκμετάλλευσή τους.
Γιατί επείγει η αναβάθμιση των συστημάτων
Ο κίνδυνος αφορά τη δυνατότητα κακόβουλων χρηστών να εκμεταλλευτούν τα κενά ασφαλείας σε συστήματα που δεν έχουν αναβαθμιστεί, με πιθανές συνέπειες την αλλοίωση της λειτουργίας τους και την υποκλοπή ευαίσθητων δεδομένων. Η δημοσιοποίηση των τεχνικών λεπτομερειών αυξάνει την πίεση για άμεση εγκατάσταση των διορθώσεων, καθώς οι επιτιθέμενοι μπορούν να μελετήσουν τις αλλαγές στον κώδικα και να αναπτύξουν τρόπους παράκαμψής τους. Η κατάσταση περιπλέχθηκε όταν πληροφορίες για τις ευπάθειες εμφανίστηκαν σε φόρουμ χάκερ πριν από την προγραμματισμένη διάθεση της ενημέρωσης ασφαλείας, αναγκάζοντας το ίδρυμα που εποπτεύει την PHP να επισπεύσει τη δημοσίευσή της.
Υπάρχουν, μάλιστα, ενδείξεις ότι η προσπάθεια εκμετάλλευσης των κενών είχε ξεκινήσει πριν από τη διάθεση της διόρθωσης. Η Amazon ανακοίνωσε ότι τα συστήματα παρακολούθησης που χρησιμοποιεί για την ανίχνευση κακόβουλης δραστηριότητας, κατέγραψαν απόπειρα αξιοποίησης της ευπάθειας τέσσερις ημέρες νωρίτερα, σε ένα λεγόμενο honeypot, δηλαδή ένα σύστημα-δόλωμα που έχει σχεδιαστεί για να εντοπίζει κυβερνοεγκληματίες. Η ταυτότητα του δράστη παραμένει άγνωστη, όπως και ο τρόπος με τον οποίο απέκτησε πληροφορίες για την ευπάθεια πριν από την επίσημη ανακοίνωσή της.
Ποιες ιστοσελίδες επηρεάζονται και τι γνωρίζουμε για τις επιθέσεις
Η έκταση του κινδύνου συνδέεται με την ευρεία χρήση της PHP. Ο διευθύνων σύμβουλος της Cloudflare, Μάθιου Πρινς, ανέφερε ότι η εταιρεία κατέγραψε χιλιάδες απόπειρες εκμετάλλευσης πριν από τη δημόσια γνωστοποίηση, με τον αριθμό να αυξάνεται σε δεκάδες χιλιάδες μέσα σε 45 λεπτά, εκατοντάδες χιλιάδες μέσα σε δύο ώρες και στη συνέχεια εκατομμύρια. Οι καταγραφές αυτές αφορούν απόπειρες και όχι κατ’ ανάγκη επιτυχημένες παραβιάσεις.
Μέχρι το απόγευμα της Πέμπτης, σύμφωνα με την εταιρεία κυβερνοασφάλειας και ανάλυσης κινδύνου Dataminr, δεν υπήρχαν επιβεβαιωμένες επιτυχείς επιθέσεις που να αποδίδονται στις συγκεκριμένες ευπάθειες. Η εταιρεία είχε καταγράψει κυρίως σαρώσεις συστημάτων, προσπάθειες αναγνώρισης ευάλωτων υποδομών και μη λειτουργικές απόπειρες εκμετάλλευσης, εκτιμώντας ωστόσο ότι η εμφάνιση επιτυχημένων παραβιάσεων αποτελεί ζήτημα χρόνου.
Προληπτικά μέτρα έχουν ήδη οδηγήσει στην προσωρινή διακοπή λειτουργίας ιστοσελίδων και συστημάτων σε Ευρώπη και Ασία. Μεταξύ των οργανισμών που περιόρισαν τη διαθεσιμότητα υπηρεσιών τους περιλαμβάνονται η ολλανδική υπηρεσία κυβερνοασφάλειας, το Internet Archive και ο φορέας που διαχειρίζεται τη Wikipedia. Στη Βρετανία, το γραφείο του πρωθυπουργού προειδοποίησε ότι ορισμένες κυβερνητικές υπηρεσίες ενδέχεται να παραμείνουν εκτός λειτουργίας, ενώ η πρωθυπουργός της Ιαπωνίας, Σανάε Τακαΐτσι, κάλεσε τους διαχειριστές ιστοσελίδων που βασίζονται στην PHP να εγκαταστήσουν άμεσα τη διόρθωση, προτείνοντας την προσωρινή αναστολή λειτουργίας όπου αυτό δεν είναι εφικτό.
Για τους απλούς χρήστες, οι άμεσες συνέπειες ενδέχεται να είναι διακοπές πρόσβασης σε δημόσιες υπηρεσίες και επιχειρηματικές ιστοσελίδες τις επόμενες ημέρες. Ο μεγαλύτερος κίνδυνος αφορά την ασφάλεια των προσωπικών δεδομένων που διακινούνται μέσω ευάλωτων συστημάτων.
