Χάκερ παντού: Εκατομμύρια επιθέσεις σε κυβερνήσεις και εταιρείες ανά την υφήλιο
Σε αγώνα δρόμου για την αποκατάσταση κρίσιμων κενών ασφαλείας στη γλώσσα προγραμματισμού PHP, η οποία υποστηρίζει περίπου το 70% των ιστοσελίδων παγκοσμίως, επιδόθηκαν την Πέμπτη (22/10) κυβερνήσεις και επιχειρήσεις, καθώς υπήρξαν εκατομμύρια απόπειρες από χάκερ να εκμεταλλευθούν τα «κενά» που υπάρχουν.
Το πρόβλημα οδήγησε οργανισμούς και εταιρείες σε προσωρινή αναστολή της λειτουργίας διαδικτυακών υπηρεσιών, προκειμένου να περιορίσουν τον κίνδυνο κυβερνοεπιθέσεων και να εγκαταστήσουν τις απαραίτητες ενημερώσεις ασφαλείας.
Σύμφωνα με το Reuters, η κινητοποίηση ξεκίνησε μετά την αποκάλυψη των ευπαθειών την Τετάρτη (21/10), όταν κυβερνητικές υπηρεσίες και επιχειρήσεις σε Ευρώπη και Ασία προχώρησαν σε προληπτικές διακοπές λειτουργίας ιστοσελίδων και εφαρμογών. Μεταξύ των υπηρεσιών που επηρεάστηκαν ήταν τραπεζικές, αεροπορικές, σιδηροδρομικές και φορολογικές πλατφόρμες, καθώς και κυβερνητικοί ιστότοποι, σε μια εξέλιξη που ανέδειξε την εξάρτηση κρίσιμων ψηφιακών υποδομών από το συγκεκριμένο λογισμικό.
Η έκταση του προβλήματος αποτυπώνεται στα στοιχεία της Cloudflare. Οπως ανέφερε ο διευθύνων σύμβουλος της εταιρείας, Μάθιου Πρινς, σε ανάρτησή του στην πλατφόρμα X, καταγράφηκαν χιλιάδες απόπειρες εκμετάλλευσης των «κενών» κατά τις δέκα ώρες πριν από τη δημόσια ανακοίνωσή της. Μέσα σε 45 λεπτά από τη γνωστοποίησή της, ο αριθμός είχε ανέλθει σε δεκάδες χιλιάδες, ενώ μέσα σε δύο ώρες έφθασε τις εκατοντάδες χιλιάδες, προτού αυξηθεί σε εκατομμύρια.
Σε δημοσίευμά του, ο Guardian επισημαίνει ότι η αμερικανική Υπηρεσία Εθνικής Ασφαλείας (NSA) προειδοποίησε πως η ευπάθεια, γνωστή ως «PHP2Shell», θα μπορούσε να επιτρέψει σε κακόβουλους παράγοντες να αποκτήσουν τον έλεγχο διαδικτυακών διακομιστών, να υποκλέψουν ευαίσθητα δεδομένα, να διαταράξουν υπηρεσίες και να διεισδύσουν βαθύτερα σε δίκτυα. Η Amazon Threat Intelligence ανέφερε, επίσης, ότι η αδυναμία ασφαλείας αξιοποιούνταν ήδη ευρέως στο διαδίκτυο, καταγράφοντας απόπειρες από πολλαπλούς παράγοντες που δοκίμαζαν τρόπους εκμετάλλευσής της πριν από τη διάθεση της διορθωτικής ενημέρωσης.
Η αποκάλυψη μέσω Τεχνητής Νοημοσύνης
Ιδιαίτερη ανησυχία προκαλεί το γεγονός ότι οι αδυναμίες ασφαλείας παρέμεναν στο λογισμικό επί χρόνια, χωρίς να έχει αποδειχθεί εύκολη η αξιοποίησή τους. Σύμφωνα με την ερευνητική ομάδα της Wiz, η εκμετάλλευσή τους απαιτούσε μια εξαιρετικά σύνθετη αλληλουχία ενεργειών, η οποία βρισκόταν στα όρια των δυνατοτήτων των ανθρώπινων ερευνητών. Η πρόοδος των προηγμένων μοντέλων Τεχνητής Νοημοσύνης περιόρισε σημαντικά αυτό το εμπόδιο, καθιστώντας εφικτή την ανάπτυξη ενός λειτουργικού τρόπου εκμετάλλευσης της ευπάθειας.
Οι δημιουργοί της PHP ανακοίνωσαν μία σειρά διορθώσεωνκαλώντας τους χρήστες να ενημερώσουν άμεσα τα συστήματά τους. Ωστόσο, όπως δήλωσε στο Reuters η Μάντελιν Λόρενς, επικεφαλής της βελγικής εταιρείας κυβερνοασφάλειας Aikido Security, οι λεπτομέρειες των ευπαθειών έγιναν δημόσιες προτού είναι διαθέσιμες οι διορθώσεις, δίνοντας στους επιτιθέμενους τη δυνατότητα να κινηθούν γρήγορα. Η ίδια περιέγραψε την κατάσταση ως έναν αγώνα δρόμου ανάμεσα στις επιχειρήσεις που προσπαθούν να ασφαλίσουν τις υποδομές τους και στους κακόβουλους παράγοντες που μπορούν να αξιοποιήσουν την τεχνητή νοημοσύνη για να εκμεταλλευτούν τα κενά.
Προληπτικές διακοπές υπηρεσιών από την Ιαπωνία έως τη Φινλανδία
Στην Ιαπωνία, εταιρείες όπως η χρηματιστηριακή Nomura, ο χρηματοπιστωτικός όμιλος Mitsubishi UFJ Financial Group, η αεροπορική ANA και η σιδηροδρομική East Japan Railway ανέστειλαν προσωρινά ορισμένες διαδικτυακές υπηρεσίες τους. Σε προληπτικά μέτρα προχώρησαν επίσης το υπουργείο Οικονομικών, η Μετεωρολογική Υπηρεσία και η Εθνική Φορολογική Υπηρεσία της χώρας. Η πρωθυπουργός της Ιαπωνίας κάλεσε επιχειρήσεις και οργανισμούς να εγκαταστήσουν τις απαραίτητες ενημερώσεις ή να θέσουν εκτός λειτουργίας τις ιστοσελίδες τους μέχρι να διασφαλιστούν.
Στη Φινλανδία, ο κρατικός πάροχος υπηρεσιών πληροφορικής Valtori είχε διακόψει την πρόσβαση σε δημόσιες κυβερνητικές ιστοσελίδες και συνέχισε την εγκατάσταση διορθώσεων κατά τη διάρκεια της νύχτας, προτού αρχίσει να αίρει σταδιακά τους περιορισμούς.
Αντίστοιχα, ο γαλλικός τηλεπικοινωνιακός όμιλος Orange ανέστειλε προληπτικά την πρόσβαση σε ορισμένες ιστοσελίδες και εφαρμογές που βασίζονται στην PHP, ενώ η Tencent Cloud, ένας από τους μεγαλύτερους παρόχους υπηρεσιών υπολογιστικού νέφους στην Κίνα, κάλεσε τους πελάτες της να εγκαταστήσουν τις ασφαλείς εκδόσεις του λογισμικού.
Τι είναι η PHP και γιατί είναι σημαντική
Πρόκειται για μια γλώσσα προγραμματισμού ανοικτού κώδικα που εκτελείται στους διακομιστές ιστοσελίδων και επιτρέπει τη δημιουργία δυναμικού περιεχομένου και διαδικτυακών εφαρμογών. Αν και το όνομά της δεν είναι ευρέως γνωστό στους περισσότερους χρήστες, η PHP βρίσκεται πίσω από πολλές υπηρεσίες που χρησιμοποιούν καθημερινά, όπως εξηγεί το BBC.
Μεταξύ άλλων, αξιοποιείται στη Wikipedia, σε ηλεκτρονικά καταστήματα και στο WordPress, το σύστημα διαχείρισης περιεχομένου πάνω στο οποίο βασίζεται μεγάλος αριθμός ιστοσελίδων. Παράλληλα, χρησιμοποιείται σε δημοφιλή εργαλεία και πλαίσια ανάπτυξης εφαρμογών, όπως τα Laravel, Symfony και Drupal.
Η PHP αναπτύχθηκε στις αρχές της δεκαετίας του 1990 και εξακολουθεί να αποτελεί βασικό στοιχείο της διαδικτυακής υποδομής. Τη συντήρησή της έχει αναλάβει το PHP Foundation, ένας μη κερδοσκοπικός οργανισμός που υποστηρίζεται από πρόσωπα και εταιρείες οι οποίες εξαρτώνται από τη συγκεκριμένη τεχνολογία.
Για τους περισσότερους χρήστες του διαδικτύου, οι ευπάθειες αφορούν τεχνικές λειτουργίες στο παρασκήνιο των ιστοσελίδων και δεν απαιτούν κάποια άμεση ενέργεια από την πλευρά τους. Ωστόσο, οι επιχειρήσεις και οι ιδιοκτήτες ιστοτόπων που χρησιμοποιούν PHP, συμπεριλαμβανομένων πολλών ιστοσελίδων που έχουν κατασκευαστεί με WordPress, καλούνται να διασφαλίσουν ότι έχουν εγκαταστήσει τις τελευταίες ενημερώσεις ασφαλείας.
Εάν τη διαχείριση της ιστοσελίδας έχει αναλάβει εταιρεία φιλοξενίας ή εξωτερικός συνεργάτης, οι ιδιοκτήτες θα πρέπει να επιβεβαιώσουν ότι οι συγκεκριμένες διορθώσεις έχουν εφαρμοστεί. Η ενημέρωση του WordPress ή των πρόσθετών του δεν αρκεί από μόνη της, καθώς οι διορθώσεις πρέπει να εγκατασταθούν στην ίδια την PHP.
Ακολούθησε το . .
Πρόσθεσε το . ως προτιμώμενη πηγή στη Google
Δημοσιεύτηκε ! 2026-10-22 15:40:00
