Βρετανία: “Παράλυση” σε δεκάδες διαδικτυακές πλατφόρμες από το κενό ασφαλείας στην PHP
Σε εξέλιξη η εγκατάσταση των διορθωτικών ενημερώσεων – Προληπτικό «κατέβασμα» σε ιστοσελίδες του BBC, του OBR και υπηρεσιών υγείας
Νέες διαστάσεις λαμβάνει ο παγκόσμιος συναγερμός κυβερνοασφάλειας για τα σοβαρά κενά ασφαλείας στη γλώσσα προγραμματισμού PHP, με τα προβλήματα να μεταφέρονται πλέον και στο Ηνωμένο Βασίλειο. Συνολικά 32 βρετανικές κυβερνητικές υπηρεσίες βρίσκονται προσωρινά εκτός λειτουργίας, ενώ τέσσερις ακόμα υπολειτουργούν, καθώς οι Αρχές προχωρούν σε προληπτικές διακοπές για την προστασία των υποδομών τους.
Όπως μεταδίδει το ERTNEWS, τους σχετικούς αριθμούς ανακοίνωσε η αρμόδια Υπουργός Τεχνολογίας, βαρόνη Λιζ Λόιντ, διευκρινίζοντας ότι η αναστολή λειτουργίας οφείλεται κυρίως σε προληπτικά μέτρα ασφαλείας έως ότου ολοκληρωθεί η εγκατάσταση των διορθωτικών ενημερώσεων. Από την πλευρά της, η Ντάουνινγκ Στριτ διαβεβαίωσε ότι δεν έχουν επηρεαστεί κρίσιμες δημόσιες υπηρεσίες που εξυπηρετούν τους πολίτες, ενώ το βρετανικό Εθνικό Κέντρο Κυβερνοασφάλειας (NCSC) βρίσκεται σε ανοιχτή γραμμή με διεθνείς εταίρους.
Ποιοι φορείς επηρεάστηκαν στη Βρετανία
Στο πλαίσιο των προληπτικών μέτρων, εκτός λειτουργίας τέθηκαν η ιστοσελίδα του ανεξάρτητου οργανισμού δημοσιονομικών προβλέψεων (OBR), διάφοροι ιστότοποι δημοτικών αρχών, υπηρεσίες υγείας στη Σκωτία, καθώς και επιμέρους σελίδες του BBC.
Υπενθυμίζεται ότι ο συναγερμός πυροδοτήθηκε την Τρίτη, όταν αποκαλύφθηκαν δύο εξαιρετικά σοβαρές ευπάθειες στη γλώσσα PHP, οι οποίες εντοπίστηκαν με τη συνδρομή Τεχνητής Νοημοσύνης. Τα κενά αυτά επιτρέπουν σε επιτιθέμενους να αποκτήσουν πρόσβαση σε διακομιστές και να εκτελέσουν κακόβουλες εντολές χωρίς τη χρήση κωδικών πρόσβασης.
Παγκόσμιοι τριγμοί και εκατομμύρια απόπειρες επιθέσεων
Το πρόβλημα έχει λάβει παγκόσμιες διαστάσεις, επηρεάζοντας κυβερνητικούς οργανισμούς και επιχειρήσεις σε Ευρώπη και Ασία. Η εταιρεία Cloudflare ανακοίνωσε ότι έχει ήδη καταγράψει εκατομμύρια απόπειρες εκμετάλλευσης των ευπαθειών, ξεκαθαρίζοντας ωστόσο ότι αυτό δεν σημαίνει ότι οι επιθέσεις αυτές υπήρξαν επιτυχείς.
Αν και οι διορθωτικές ενημερώσεις κυκλοφόρησαν χθες το απόγευμα, οι ειδικοί υπογραμμίζουν ότι η διαδικασία αποκατάστασης βρίσκεται σε εξέλιξη και ο κίνδυνος παραμένει υπαρκτός για όσα συστήματα δεν έχουν ακόμη επικαιροποιηθεί.