Παγκόσμιος συναγερμός έχει σημάνει στην NSA και σε διεθνείς φορείς κυβερνοασφάλειας, καθώς εντοπίστηκαν δύο κρίσιμα κενά ασφαλείας στη δημοφιλή γλώσσα προγραμματισμού PHP.
Οι ευπάθειες αυτές ανακαλύφθηκαν με τη χρήση Τεχνητής Νοημοσύνης (AI), προκαλώντας άμεσες αντιδράσεις, καθώς εκατομμύρια ιστότοποι παγκοσμίως, συμπεριλαμβανομένων κρατικών υποδομών, βασίζονται σε αυτήν τη γλώσσα.
Χώρες όπως η Ολλανδία και η Φινλανδία έθεσαν εκτός λειτουργίας κυβερνητικούς ιστοτόπους για προληπτικούς λόγους.
Άνδρας των ΜΑΤ στην Ομόνοια πέταξε κρότου-λάμψης μέσα στο Μετρό και αποχαιρέτησε ειρωνικά τους πολίτες (βίντεο)
Οι αρχές ασφαλείας, συμπεριλαμβανομένης της NSA, προειδοποιούν όλους τους οργανισμούς που χρησιμοποιούν PHP να προετοιμαστούν για άμεση εγκατάσταση των ενημερώσεων ασφαλείας (patches).
Η NSA και διεθνείς υπηρεσίες κυβερνοασφάλειας, όπως το CISA των ΗΠΑ και το NCSC του Ηνωμένου Βασιλείου, τονίζουν ότι η καθυστέρηση στην εγκατάσταση αυτών των ενημερώσεων (patches) εκθέτει τις υποδομές σε άμεσο κίνδυνο πλήρους παραβίασης, καθώς οι επιτιθέμενοι εκμεταλλεύονται την αυτοματοποιημένη σάρωση (scanning) για να εντοπίσουν απροστάτευτους servers.
Εάν μια άμεση ψηφιακή ενημέρωση δεν είναι εφικτή, συνιστάται στους οργανισμούς να θέσουν τα συστήματά τους εκτός λειτουργίας (offline) μέχρι να εξαλειφθεί πλήρως ο κίνδυνος μαζικών κυβερνοεπιθέσεων.
Η σύσταση για προληπτικό κλείσιμο συστημάτων (going offline) αποτελεί το έσχατο αλλά πιο αποτελεσματικό μέτρο προστασίας, όταν μια κρίσιμη ευπάθεια (όπως αυτή στην PHP) απειλεί άμεσα την ασφάλεια ενός οργανισμού.
Χαστούκι-σοκ σε Άγκυρα και Βεγγάζη! Ομόφωνο "άκυρο" από ΕΕ και Αίγυπτο για το παράνομο τουρκολιβυκό μνημόνιο
Τι γίνεται στην Ελλάδα
Στην Ελλάδα, το ψηφιακό οικοσύστημα βρίσκεται σε κατάσταση αυξημένης ετοιμότητας και επιφυλακής, χωρίς ωστόσο να έχουν αναφερθεί μέχρι στιγμής μαζικές προληπτικές απενεργοποιήσεις κρατικών ιστοτόπων, όπως συνέβη στην Ολλανδία ή τη Φινλανδία.
Η ελληνική Αρχή Κυβερνοασφάλειας παρακολουθεί στενά το ζήτημα σε συνεργασία με τους ευρωπαϊκούς φορείς. Το βάρος πέφτει στην άμεση ενημέρωση των διαχειριστών κρίσιμων υποδομών του δημοσίου και του ιδιωτικού τομέα, προκειμένου να εφαρμόσουν τα διορθωτικά patches που εξέδωσε το PHP Foundation.
Καθώς ένα μεγάλο μέρος των ελληνικών κυβερνητικών ιστοτόπων και ψηφιακών πυλών βασίζεται σε τεχνολογίες που χρησιμοποιούν PHP, οι τεχνικές ομάδες των υπουργείων και της Γενικής Γραμματείας Πληροφοριακών Συστημάτων (ΓΓΠΣΨΔ).
• Πραγματοποιούν διαγνωστικούς ελέγχους για τον εντοπισμό ευάλωτων εκδόσεων.
• Εφαρμόζουν κανόνες virtual patching στα κεντρικά συστήματα ασφαλείας (Firewalls) για να αποκρούσουν πιθανές προσπάθειες exploit πριν αυτές εκδηλωθούν.
Η χρονική στιγμή της παγκόσμιας αυτής κρίσης συμπίπτει με τις επισημάνσεις ειδικών στο συνέδριο Cyber Greece, όπου τονίστηκε ότι μόλις το 18% των ελληνικών επιχειρήσεων διαθέτει οργανωμένες πολιτικές προστασίας. Οι ελληνικές εταιρείες πληροφορικής και hosting έχουν εξαπολύσει έκτακτες ειδοποιήσεις προς τους πελάτες τους που διατηρούν e-shops ή εταιρικές ιστοσελίδες (π.χ. σε WordPress/Joomla που βασίζονται στην PHP), καλώντας τους να αναβαθμίσουν άμεσα το λογισμικό τους.
Αν η άμεση εγκατάσταση των ενημερώσεων (patching) είναι αδύνατη, οι διαχειριστές δικτύων καλούνται να εφαρμόσουν τα εξής βήματα για να περιορίσουν το ρίσκο:
Αποσύνδεση των ευάλωτων διακομιστών (servers) από το δημόσιο διαδίκτυο, ώστε να μην είναι ορατοί σε κακόβουλα αυτοματοποιημένα συστήματα (bots) που σκανάρουν για θύματα.
Εάν το σύστημα πρέπει να παραμείνει online, εφαρμόζονται ειδικοί κανόνες (virtual patching) στο τείχος προστασίας για το μπλοκάρισμα των συγκεκριμένων αιτημάτων exploit.
Περιορισμός της πρόσβασης στα συστήματα αποκλειστικά μέσω εσωτερικού δικτύου (VPN) για το απολύτως απαραίτητο προσωπικό.
Το γεγονός είναι πολύ σοβαρό και οι επιπτώσεις από τεράστια κυβερνοεπίθεση τεράστιες σε όλες τις χώρες της δύσης.
