Κυβερνήσεις και εταιρείες σπεύδουν να διορθώσουν κενά ασφαλείας στην PHP καθώς οι απόπειρες παραβίασης φτάνουν τα εκατομμύρια

Κολωνία, Γερμανία. Κυβερνήσεις και επιχειρήσεις σε όλο τον κόσμο έσπευσαν την Πέμπτη να εγκαταστήσουν διορθώσεις για κρίσιμα κενά ασφαλείας στη PHP, μια ευρέως χρησιμοποιούμενη γλώσσα προγραμματισμού, καθώς η Cloudflare ανέφερε εκατομμύρια απόπειρες εισβολής. Η αντίδραση αυτή ακολούθησε τα προληπτικά κλεισίματα ιστοσελίδων που πραγματοποίησαν την Τετάρτη κυβερνήσεις στην Ευρώπη και σε άλλες περιοχές.

Οι διαταραχές επεκτείνονται σε δημόσιες και εταιρικές υπηρεσίες

Οι έκτακτες αναστολές λειτουργίας επηρέασαν υπηρεσίες στους τομείς της τραπεζικής, των αερομεταφορών, των σιδηροδρομικών μεταφορών, της φορολογίας και της δημόσιας διοίκησης, από το Τόκιο έως το Ελσίνκι. Οι διακοπές λειτουργίας ανέδειξαν την εξάρτηση των δημόσιων φορέων και των επιχειρήσεων από τη PHP, καθώς και τη δυσκολία ταχείας αντιμετώπισης των ευπαθειών μόλις οι λεπτομέρειες γίνουν δημόσιες.

Οι διαχειριστές ιστοσελίδων εργάστηκαν για την προστασία των συστημάτων που χρησιμοποιούν το λογισμικό, ενώ εταιρείες και κυβερνήσεις εγκατέστησαν ενημερώσεις ασφαλείας ή έθεσαν προσωρινά τις ιστοσελίδες εκτός λειτουργίας.

Ευπάθειες που υπήρχαν εδώ και χρόνια και ανακαλύφθηκαν με τη βοήθεια της τεχνητής νοημοσύνης

Οι προγραμματιστές της PHP εξέδωσαν επείγουσες ενημερώσεις την Τετάρτη, αφού η τεχνητή νοημοσύνη βοήθησε στην αποκάλυψη ευπαθειών που παρέμεναν στο λογισμικό για χρόνια. Προέτρεψαν τους χρήστες να εγκαταστήσουν τις ενημερώσεις χωρίς καθυστέρηση.

Η Madeline Lawrence, συνιδρύτρια της Aikido Security, μιας βελγικής εταιρείας κυβερνοασφάλειας, δήλωσε ότι οι πληροφορίες σχετικά με τα τρωτά σημεία είχαν δημοσιοποιηθεί πριν να είναι διαθέσιμες οι ενημερώσεις και ότι στη συνέχεια είχαν αναφερθεί επιθέσεις. Περιέγραψε τις επιχειρήσεις ως να αγωνίζονται να ενημερώσουν τα συστήματά τους ενάντια σε επιτιθέμενους ικανούς να εκμεταλλευτούν τα ελαττώματα με τη βοήθεια της τεχνητής νοημοσύνης.

Ο πάροχος υπηρεσιών cloud Cloudflare (NET.N) ανέφερε ότι οι απόπειρες παραβίασης είχαν φτάσει τα εκατομμύρια, καθώς οι οργανισμοί ανταποκρίνονταν. Σε μια ανάρτηση στο X αργά την Τετάρτη, ο διευθύνων σύμβουλος Matthew Prince ανέφερε ότι το δίκτυό του είχε εντοπίσει χιλιάδες απόπειρες εκμετάλλευσης κατά τη διάρκεια των 10 ωρών που προηγήθηκαν της δημόσιας ανακοίνωσης.

Ο Nadella τονίζει τη σημασία της ασφαλούς συντήρησης

Μιλώντας σε εταιρική εκδήλωση στην Κολωνία την Πέμπτη, ο Διευθύνων Σύμβουλος της Microsoft, Satya Nadella, περιέγραψε μια ασυνήθιστα απαιτητική ημέρα και νύχτα για τις ομάδες πληροφορικής και ασφάλειας, αναφέροντας ότι δεν είχε δει κάτι παρόμοιο εδώ και πολύ καιρό.

Είπε ότι το περιστατικό κατέδειξε γιατί τα ψηφιακά συστήματα πρέπει να σχεδιάζονται έτσι ώστε να μπορούν να συντηρούνται με ασφάλεια.