Συναγερμό για την κυβερνοασφάλεια σήμαναν το FBI και η NSA (αμερικανική Υπηρεσία Εθνικής Ασφάλειας) την Τετάρτη (21/10) μετά τον εντοπισμό δύο σημαντικών κενών στη γλώσσα προγραμματισμού PHP, που χρησιμοποιείται ευρέως σε ιστοτόπους και διαδικτυακές εφαρμογές.
Το τμήμα κυβερνοασφάλειας του FBI ανέφερε ότι αυτά τα κενά θα μπορούσαν να επιτρέψουν σε κακόβουλα άτομα ή ομάδες να εκτελέσουν κώδικα εξ αποστάσεως στη γλώσσα προγραμματισμού PHP, θέτοντας ενδεχομένως σε κίνδυνο ευαίσθητα δεδομένα και δίκτυα. Συνέστησε δε στους διαχειριστές να θέσουν τους ιστοτόπους τους εκτός λειτουργίας, εάν δεν είναι δυνατή η άμεση ενημέρωσή τους.
Αρκετοί κυβερνητικοί και άλλοι ιστότοποι τέθηκαν προσωρινά εκτός λειτουργίας, προκειμένου να ενημερωθούν με διορθώσεις ασφαλείας (security patches). Ο ιστότοπος της φινλανδικής κυβέρνησης, για παράδειγμα, ήταν διαθέσιμος μόνο εν μέρει την Τετάρτη. Ένα μήνυμα προς τους επισκέπτες ανέφερε ότι οι κυβερνητικοί ιστότοποι αντιμετώπιζαν προσωρινή διακοπή λειτουργίας και ήταν πλήρως ή μερικώς μη διαθέσιμοι, όσο βρισκόταν σε εξέλιξη η επίλυση του ζητήματος.
Το PHP Foundation -στο οποίο συμμετέχουν προγραμματιστές που εργάζονται για την ενίσχυση της ασφάλειας της συγκεκριμένης γλώσσας- ανακοίνωσε την Τετάρτη ότι διέθεσε διορθώσεις για τα κενά ασφαλείας, συνοδευόμενες από οδηγίες για την ενημέρωση των συστημάτων.
Στον εντοπισμό των ευπαθειών συνέβαλαν πράκτορες Τεχνητής Νοημοσύνης. Σε ανάρτηση στο ιστολόγιό της, η OpenAI ανέφερε ότι ηγήθηκε μιας σύμπραξης ερευνητών, παρόχων υπηρεσιών ασφαλείας και άλλων φορέων, με σκοπό την αντιμετώπιση των ευπαθειών στην PHP κατά τους τελευταίους δύο μήνες.
«Οι υπεύθυνοι συντήρησης της PHP ηγήθηκαν της διαδικασίας διόρθωσης και έκδοσης των ενημερώσεων, ενώ οι ομάδες μας και συνεργάτες, όπως η Wiz, η Cloudflare και άλλοι, συνέβαλαν παρέχοντας έρευνα, τεχνική υποστήριξη και συντονισμό, ώστε να προετοιμαστούν τα μέτρα προστασίας πριν από τη δημοσιοποίηση του ζητήματος», ανέφερε η εταιρεία.
Πηγή: Associated Press
