Kυβερνήσεις κλείνουν και επικαιροποιούν τους ιστοτόπους τους για να διορθώσουν το “κενό ασφαλείας”

Οι κυβερνήσεις πολλών ευρωπαϊκών και άλλων χωρών έθεσαν σήμερα εκτός λειτουργίας τους ιστοτόπους τους, λόγω των κενών ασφαλείας στη γλώσσα προγραμματισμού PHP και για να επιτρέψουν την εφαρμογή ενημερώσεων ασφαλείας.

Το υπουργείο Ψηφιακής Πολιτικής της Γερμανίας ανακοίνωσε νωρίτερα ότι απενεργοποίησε προσωρινά πολλές ιστοσελίδες, αποκλειστικά για προληπτικούς λόγους. Μέχρι στιγμής δεν έχει υπάρξει κάποιο συμβάν, διαβεβαίωσε.

Το υπουργείο Εξωτερικών του Βελγίου ανέφερε επίσης ότι το Κέντρο Κυβερνοασφάλειας της χώρας δεν έχει καταγράψει επιθέσεις σε βελγικούς ιστοτόπους, όμως κατέβασε ιστοσελίδες καθώς υπήρξαν αναφορές για κυβερνοεπιθέσεις που θα μπορούσαν να εκμεταλλευτούν αυτά τα κενά ασφαλείας.

Η κυβέρνηση της Τσεχίας ανακοίνωσε από την πλευρά της ότι κατέβασε την επίσημη ιστοσελίδα της ώστε να την επικαιροποιήσει εισάγοντας τις ενημερώσεις ασφαλείας που εισηγήθηκαν οι δημιουργοί της PHP.

Η πρωθυπουργός της Ιαπωνίας Σαναέ Τακαΐτσι, κάλεσε τους ιδιοκτήτες ιστοτόπων να ελέγξουν αν χρησιμοποιούν τη συγκεκριμένη γλώσσα προγραμματισμού και να κατεβάσουν τις ενημερώσεις ασφαλείας αμέσως. Εάν αυτό δεν είναι εφικτό, το προσωρινό κλείσιμο του ιστοτόπου είναι ένα αποτελεσματικό μέτρο για να περιοριστεί ο κίνδυνος, ανέφερε στην ανάρτησή της στην πλατφόρμα Χ.

Ο Λευκός Οίκος εξάλλου, που ανακοίνωσε ότι η αμερικανική κυβέρνηση είχε ενημερωθεί για το κενό ασφαλείας από τις 16 Οκτωβρίου, ανέφερε ότι εξετάζει τις πιθανές επιπτώσεις στα κυβερνητικά συστήματα και στις κρίσιμες υποδομές και συνεργάζεται με τις ομοσπονδιακές υπηρεσίες και τα κορυφαία εργαστήρια πληροφορικής για να επιταχυνθεί η εφαρμογή των ενημερώσεων ασφαλείας.

Πριν από λίγες ώρες σε κατάσταση προληπτικού συναγερμού τέθηκαν οι αρχές κυβερνοασφάλειας και οι υπηρεσίες πληροφορικής σε αρκετές ευρωπαϊκές χώρες, όπως η Ολλανδία, η Φινλανδία, η Γαλλία και η Δανία, προχωρώντας στο προσωρινό «κατέβασμα» δεκάδων δημόσιων και ιδιωτικών ιστοσελίδων.

Αιτία στάθηκε η αποκάλυψη δύο κρίσιμων ευπαθειών στη γλώσσα προγραμματισμού PHP, η οποία αποτελεί τη ραχοκοκαλιά του 75% των ιστοσελίδων παγκοσμίως, συμπεριλαμβανομένης της δημοφιλούς πλατφόρμας WordPress.

Παρά τα προληπτικά μέτρα, οι πρώτες απόπειρες εκμετάλλευσης των κενών ασφαλείας έχουν ήδη καταγραφεί. Ο Ντέιν Κνεχτ, επικεφαλής τεχνολογίας της Cloudflare, επιβεβαίωσε ότι καταγράφονται οι πρώτες επιθέσεις, σημειώνοντας ότι τα προσωρινά μέτρα προστασίας δεν υποκαθιστούν την οριστική εγκατάσταση της διορθωτικής ενημέρωσης.

Διεθνείς υπηρεσίες κυβερνοασφάλειας από την Ευρώπη, τη Βρετανία, την Αυστραλία και την Ιαπωνία απηύθυναν επείγουσα έκκληση για ενημέρωση των συστημάτων ή προσωρινή αναστολή λειτουργίας όπου αυτό δεν είναι άμεσα εφικτό.

Ιδιαίτερο προβληματισμό προκαλεί η δυνατότητα των κυβερνοεγκληματιών να αναζητούν αυτοματοποιημένα ευάλωτους διακομιστές. Ο Λούκας Ολέινικ, ερευνητής κυβερνοασφάλειας στο King’s College του Λονδίνου, υπογράμμισε τη σοβαρότητα της κατάστασης μιλώντας στο Reuters:

«Η κλίμακα είναι τεράστια. Με τη βοήθεια της τεχνητής νοημοσύνης η εκμετάλλευση των κενών ασφαλείας μπορεί να γίνει σχεδόν αμέσως και σε πολύ μεγάλη έκταση».