Οι προγραμματιστές της γλώσσας PHP εξέδωσαν την Τετάρτη επείγουσες νέες διορθώσεις για ευπάθειες που κρύβονταν στο λογισμικό τους για χρόνια, μέχρι που ανακαλύφθηκαν με τη χρήση τεχνητής νοημοσύνης (AI), τονίζοντας ότι όλοι οι χρήστες «ενθαρρύνονται να προβούν σε άμεση ενημέρωση».
Με τις εταιρείες τεχνολογίας να προειδοποιούν ότι ορισμένοι χάκερ εκμεταλλεύονταν ήδη τα σφάλματα, κυβερνητικές υπηρεσίες σε όλη την Ευρώπη ήταν μεταξύ εκείνων που κατέβασαν προληπτικά τους ιστότοπούς τους.
Η ανακάλυψη των κενών ασφαλείας προκάλεσε επείγουσες προειδοποιήσεις από κυβερνήσεις σε όλο τον κόσμο, ενώ τεχνολογικοί κολοσσοί, μεταξύ των οποίων η Google, η OpenAI και η Amazon, συμμετέχουν στις προσπάθειες εντοπισμού των ευπαθειών, ανίχνευσης πιθανών επιθέσεων και προστασίας των επηρεαζόμενων συστημάτων.
Οι δύο ευπάθειες, που είναι συλλογικά γνωστές ως «PHP2Shell», θα μπορούσαν να επιτρέψουν σε χάκερ να εκτελούν εξ αποστάσεως κακόβουλο λογισμικό σε ευάλωτους διακομιστές, εκθέτοντας ενδεχομένως ευαίσθητα δεδομένα, σύμφωνα με ερευνητές κυβερνοασφάλειας.
Παρότι δεν είναι απαραίτητα ευάλωτη κάθε ιστοσελίδα που χρησιμοποιεί PHP, η εκτεταμένη χρήση της συγκεκριμένης τεχνολογίας προκαλεί ανησυχίες για τη δυνητική κλίμακα των κυβερνοεπιθέσεων.
Η PHP — μια γλώσσα που χρονολογείται από τις αρχές της δεκαετίας του 1990 και αρχικά σήμαινε «Personal Home Page» — υποστηρίζει τεράστια τμήματα του δημόσιου ιστού και είναι ενσωματωμένη σε ιστοσελίδες WordPress, Drupal, Joomla και Magento, πράγμα που σημαίνει ότι οποιαδήποτε κρίσιμη ευπάθεια έχει δυνητικά τεράστιες αλυσιδωτές συνέπειες.
«Όλοι οι διακομιστές που χρησιμοποιούν οποιαδήποτε έκδοση της PHP που κυκλοφόρησε τα τελευταία 20 χρόνια θα είναι ευάλωτοι», δήλωσε η Tiffany Farriss, προσωρινή διευθύνουσα σύμβουλος του Drupal Association. «Το ζήτημα αυτό επηρεάζει τη συντριπτική πλειονότητα του διαδικτύου».
Οι υπηρεσίες κυβερνοασφάλειας σε όλο τον κόσμο έχουν παροτρύνει τους χρήστες της PHP να ενημερώσουν αμέσως ή να θέσουν τους ιστότοπους εκτός λειτουργίας έως ότου εφαρμοστούν τα διορθωτικά patches.
Σύμφωνα με στοιχεία της εταιρείας πληροφοριών διαδικτύου Censys, περίπου 1,5 εκατομμύριο από 2,6 εκατομμύρια διακομιστές αναφέρουν ότι εκτελούν μια έκδοση της PHP για την οποία δεν υπάρχει διόρθωση.
Η ίδια η ολλανδική υπηρεσία κυβερνοασφάλειας τέθηκε εκτός λειτουργίας, δηλώνοντας ότι το έπραξε ως προληπτικό μέτρο λόγω των ευπαθειών. Η Wikipedia δήλωσε επίσης ότι κατέβασε έναν απροσδιόριστο αριθμό συστημάτων μέχρι να μπορέσουν να διορθωθούν με ασφάλεια, ενώ το Internet Archive, η τεράστια ψηφιακή βιβλιοθήκη, ανέφερε ότι επίσης τέθηκε σύντομα εκτός λειτουργίας για να αντιμετωπίσει το ζήτημα.
Ακόμη και ορισμένοι παγκόσμιοι ηγέτες τοποθετήθηκαν. Ο Ολλανδός πρωθυπουργός δήλωσε ότι παρακολουθεί στενά την υπόθεση. Η πρωθυπουργός της Ιαπωνίας Σανάε Τακαΐτσι σε ανάρτησή της στο X ανέφερε ότι οι ιδιοκτήτες ιστοσελίδων θα πρέπει να «ελέγξουν αν ο ενεργός ιστότοπός τους χρησιμοποιεί PHP και να προετοιμαστούν να εφαρμόσουν τη νέα διόρθωση».
Εντοπισμός του σφάλματος μέσω Τεχνητής Νοημοσύνης
Το σφάλμα στην PHP ανακαλύφθηκε με τη χρήση τεχνητής νοημοσύνης, δήλωσαν δύο εταιρείες κυβερνοασφάλειας σε ανεξάρτητες εκθέσεις τους. Η Calif ανέφερε σε ανάρτηση στο blog της ότι βρήκε τα σφάλματα με τη βοήθεια ενός μεγάλου γλωσσικού μοντέλου (LLM) την 1η Αυγούστου και εργαζόταν έκτοτε για τη διόρθωσή τους.
Η εταιρεία κυβερνοασφάλειας Wiz, που ανήκει στην Alphabet, ανέφερε σε ανάρτησή της ότι το ανακάλυψε και η ίδια με τη βοήθεια του Wiz Atlas (του αυτόνομου εργαλείου έρευνας ευπαθειών AI), καθώς και με το Gemini 4 Argon της Google και το GPT-5.6 Sol της OpenAI.
Οι ευπάθειες παρέμεναν κρυμμένες στον κώδικα της PHP για πάνω από μία δεκαετία και θα ήταν εξαιρετικά περίπλοκο για έναν άνθρωπο χάκερ να τις εκμεταλλευτεί, ανέφερε η ανάρτηση της Wiz.
«Πριν από την AI, αυτή η χειροκίνητη εργασία θα ήταν δύσκολο να εφαρμοστεί και ακόμα πιο δύσκολο να κλιμακωθεί», ανέφερε. «Με την AI, αυτό δεν αποτελεί πλέον εμπόδιο». Η Calif και η Wiz δήλωσαν ότι συντονίστηκαν μεταξύ τους, καθώς και με την ομάδα της PHP και την OpenAI για την ανακάλυψη.
Σε δήλωσή του, ο Λευκός Οίκος ανέφερε ότι ενημερώθηκε για το σφάλμα την Παρασκευή.
Σε ανάρτηση αργά την Τετάρτη, ο επικεφαλής ασφαλείας της Amazon, CJ Moses, δήλωσε ότι η ομάδα ασφαλείας του τεχνολογικού γίγαντα εντόπισε μια απόπειρα εκμετάλλευσης των ευπαθειών εναντίον ενός από τα συστήματα παγίδευσης («honeypot») στις 17 Οκτωβρίου, τέσσερις ημέρες πριν από τη δημόσια αποκάλυψη.
Η απόπειρα στο σύστημα προήλθε από μια ανώνυμη διεύθυνση διαδικτύου, υποδηλώνοντας ότι η δραστηριότητα διεξήχθη από κακόβουλο παράγοντα, δήλωσε ο Moses, προσθέτοντας ότι ήταν ασαφές πώς ο παράγοντας έμαθε για τα σφάλματα ενώ βρίσκονταν υπό εμπάργκο.
Περισσότερες απόπειρες ακολούθησαν την Τετάρτη από πολλαπλούς παράγοντες πριν αρθεί το εμπάργκο. Η Amazon ανέφερε ότι ήταν ακόμα ασαφές εάν κάποια από τις απόπειρες θα είχε πετύχει έναντι πραγματικών ιστοσελίδων, προσθέτοντας ότι τα σφάλματα «εκμεταλλεύονται πλέον ευρέως στην πράξη».
Ένα κρίσιμο λογισμικό για το παγκόσμιο διαδίκτυο
Η PHP είναι μια γλώσσα προγραμματισμού που χρησιμοποιείται για την εκτέλεση ιστοσελίδων. Όταν ένας επισκέπτης φορτώνει μια σελίδα, ένας διακομιστής που εκτελεί PHP συνθέτει το περιεχόμενο και το στέλνει στον περιηγητή. Είναι δωρεάν λογισμικό ανοιχτού κώδικα που συντηρείται από εθελοντές.
Η πανταχού παρουσία της — η PHP τρέχει περίπου το 75% των ιστοσελίδων των οποίων η γλώσσα προγραμματισμού μπορεί να αναγνωριστεί, σύμφωνα με την εταιρεία παρακολούθησης τεχνολογιών ιστού W3Techs — έχει προκαλέσει ανησυχία στους ειδικούς. Οι χάκερ που «χτυπούν» με τη βοήθεια της τεχνητής νοημοσύνης έχουν αυξηθεί τις τελευταίες εβδομάδες, κάτι το οποίο θα μπορούσε να προκαλέσει όλεθρο σε ανεπαρκώς προστατευμένους διακομιστές, δήλωσε ο Lukasz Olejnik, επισκέπτης ανώτερος ερευνητής στο King’s College του Λονδίνου.
«Η κλίμακα είναι τεράστια και με την AI, η εκμετάλλευση μπορεί να συμβεί ακαριαία», δήλωσε ο Olejnik.
Η εταιρεία διαχείρισης του WordPress.com, Automattic, δήλωσε ότι οι χρήστες της αλλά και του Tumblr είναι ασφαλείς. Οι κίνδυνοι ήταν υψηλότεροι για μικρούς ιστότοπους που τροφοδοτούνται από PHP και διευθύνονται από άτομα ή οργανισμούς με περιορισμένους τεχνικούς πόρους, συχνά σε κοινόχρηστες υπηρεσίες φιλοξενίας (shared hosting) όπου οι πελάτες δεν διαχειρίζονται απευθείας τους υποκείμενους διακομιστές.
Μαζικές διακοπές λειτουργίας στην Ευρώπη
Στην Ολλανδία, αρκετοί οργανισμοί ακολούθησαν το παράδειγμα του Εθνικού Κέντρου Κυβερνοασφάλειας και κατέβασαν δημόσιους ιστότοπους, συμπεριλαμβανομένου του λιμανιού του Ρότερνταμ, της κυβερνητικής πύλης Overheid.nl, της εθνικής ομοσπονδίας ποδοσφαίρου KNVB, των ιστοσελίδων των πέντε μεγαλύτερων πολιτικών κομμάτων της χώρας και αρκετών ιστοσελίδων νοσοκομείων.
Η δανική δημοτική εταιρεία IT Kombit δήλωσε ότι είχε διακόψει τη λειτουργία αρκετών υπηρεσιών, συμπεριλαμβανομένης της εθνικής πλατφόρμας σχολικής επικοινωνίας.
Η αναστάτωση ήταν ακόμη πιο εκτεταμένη στη Φινλανδία, όπου ο κρατικός πάροχος υπηρεσιών IT Valtori δήλωσε ότι οι δημόσιες δικτυακές υπηρεσίες της κυβέρνησης τέθηκαν εκτός λειτουργίας «ως προληπτικό μέτρο».
Το Υπουργείο Εσωτερικών της Γαλλίας δήλωσε ότι έθεσε όλους τους ιστότοπούς του σε προληπτική συντήρηση.
το είδαμε ΕΔΩ
.jpg)
Δεν υπάρχουν σχόλια:
Δημοσίευση σχολίου