Κυβερνητικοί ιστότοποι στην Ευρώπη και αλλού τέθηκαν εκτός λειτουργίας σήμερα, αφού η αποκάλυψη κρίσιμων τρωτών σημείων σε μια ευρέως χρησιμοποιούμενη γλώσσα προγραμματισμού ανάγκασε διαχειριστές ιστοτόπων να σπεύσουν για την προστασία των συστημάτων τους.
Δημιουργοί της γλώσσας προγραμματισμού PHP ανακοίνωσαν χθες Τρίτη ότι εντόπισαν δύο κρίσιμης σημασίας τρωτά σημεία και προέτρεψαν χρήστες να επικαιροποίησουν τους ιστότοπούς τους μόλις κυκλοφορήσει η σχετική διορθωτική επικαιροποίηση.
Καθώς υπήρξαν αναφορές ότι χάκερ εκμεταλλεύονταν ήδη τα κενά ασφαλείας για να παραβιάσουν ιστοτόπους, κυβερνητικοί φορείς στην Ολλανδία και τη Φινλανδία έθεσαν, για προληπτικούς λόγους, εκτός σύνδεσης τους ιστοτόπους τους.
Η PHP αποτελεί τη βάση για μεγάλο μέρος του διαδικτύου, γεγονός που εγείρει ανησυχίες ότι ένας σημαντικός αριθμός ιστοτόπων ενδέχεται να είναι ευάλωτος σε επιθέσεις.
"Η PHP είναι παντού. Τροφοδοτεί αθόρυβα ιστότοπους που βασίζονται σε WordPress, Drupal, Joomla και Magento, πλατφόρμες κοινόχρηστης φιλοξενίας (shared hosting), πίνακες ελέγχου, καθώς και πλήθος άλλων λογισμικών που δεν διαφημίζουν καν ότι χρησιμοποιούν PHP", ανέφερε σε ανάρτησή της η εταιρεία κυβερνοασφάλειας Huntress.
Ο Ντάνε Κνεχτ, επικεφαλής τεχνολογίας της εταιρείας ασφάλειας ιστού και cloud, Cloudflare, δήλωσε ότι έχουν ήδη αρχίσει να εμφανίζονται επιθέσεις και ότι η Cloudflare επικαιροποιεί τους κανόνες του τείχους προστασίας (firewall) της ως προσωρινό μέτρο αντιμετώπισης.
"Παρατηρούμε τις πρώτες επιθέσεις και επικαιροποιούμε μέτρα προστασίας καθώς εντοπίζονται νέοι διανυσματές. Πρόκειται μόνο για προσωρινή λύση. Εφαρμόστε τη διόρθωση (patch) μόλις η PHP κυκλοφορήσει την επικαιροποίηση", έγραψε στο X.
Η Wordfence, ένα πρόσθετο ασφαλείας που προστατεύει ιστότοπους WordPress, επισήμανε ότι όλοι οι ιστότοποι WordPress λειτουργούν σε διακομιστές (servers) όπου είναι εγκατεστημένη η PHP.
Προειδοποίησε ότι οι αυτόματες επικαιροποιήσεις δεν θα περιλαμβάνουν τη συγκεκριμένη διόρθωση και συνέστησε στους ιδιοκτήτες ιστοτόπων να εξακριβώσουν ποιος είναι υπεύθυνος για την επικαιροποίηση της PHP στους ιστότοπούς τους.
Υπηρεσίες κυβερνοασφάλειας στην Ευρώπη, την Αυστραλία, την Ιαπωνία και τη Βρετανία προέτρεψαν τους χρήστες της PHP να προχωρήσουν άμεσα σε επικαιροποίηση (updating) ή να θέσουν τους ιστοτόπους τους εκτός λειτουργίας μέχρι να εφαρμοστούν οι απαραίτητες διορθώσεις.
Η ολλανδική υπηρεσία κυβερνοασφάλειας έθεσε μάλιστα τον δικό της ιστότοπο εκτός λειτουργίας, εξηγώντας ότι το έπραξε για προληπτικούς λόγους λόγω των εν λόγω ευπαθειών.
Αξιωματούχοι ανέφεραν ότι ενδέχεται να επηρεάζονται όλες οι εκδόσεις της PHP, από την έκδοση 5 και μετά, αν και η ίδια η PHP δεν έχει ακόμη διευκρινίσει ποιες ακριβώς εκδόσεις είναι ευάλωτες.
Οι πιο πρόσφατες Ειδήσεις
Διαβάστε πρώτοι τις Ειδήσεις για ό,τι συμβαίνει τώρα στην Ελλάδα και τον Κόσμο στο thetoc.gr
![Άρης Πορτοσάλτε: Με "Bella Ciao" ξεκίνησε η εκπομπή του στον ΣΚΑΪ - "Εγώ είμαι με την επανάσταση" [βίντεο]](https://www.thetoc.gr/Content/ImagesDatabase/p/207x116/cu608x324/10,0,587,324/crop/both/96/968f35ba155d4f59a62b8427a499eb89.jpg?quality=60&404=default&v=2)
![Σοκαριστικό βίντεο με τον άγριο ξυλοδαρμό 17χρονου στην Καλαμάτα - Τον χτυπούσε πρώην συμμαθητής του [βίντεο]](https://www.thetoc.gr/Content/ImagesDatabase/p/207x116/cu608x410/0,43,608,384/crop/both/70/7050a14488104093823870a5a9be0439.jpg?quality=60&404=default&v=2)
![Το TikTok του Κουτσούμπα για τις διαδηλώσεις της νεολαίας σε Ελλάδα και Ευρώπη - "Από το Παρίσι ως το Σύνταγμα" [βίντεο]](https://www.thetoc.gr/Content/ImagesDatabase/p/500x280/cu608x405/0,47,608,388/crop/both/36/367c412f2df64ef9896b21b3007f3121.jpg?quality=60&404=default&v=2)
![Καύσωνας στην Ευρώπη: Ιστορικά ρεκόρ θερμοκρασιών και έκτακτα μέτρα από τις αρχές [εικόνες - βίντεο]](https://www.thetoc.gr/Content/ImagesDatabase/p/500x280/cu608x406/0,36,608,277/crop/both/05/0550c54051fa47eb85122d798481c8a5.jpg?quality=60&404=default&v=2)
![Γάλλος στρατηγός έξαλλος με τον Τραμπ: "Εβγαλε τα μάτια του μόνος του, να πάει να γα@@" [βίντεο]](https://www.thetoc.gr/Content/ImagesDatabase/p/500x280/cu608x405/19,0,497,268/crop/both/24/24a0034c9969451597e2bcaa9ba60a33.jpg?quality=60&404=default&v=2)
