Κυβερνητικοί ιστότοποι στην Ευρώπη και σε άλλες περιοχές του κόσμου τέθηκαν εκτός λειτουργίας την Τετάρτη, 21 Οκτωβρίου, ως προληπτικό μέτρο, μετά την αποκάλυψη κρίσιμων ευπαθειών στη γλώσσα προγραμματισμού PHP, η οποία χρησιμοποιείται ευρέως για τη λειτουργία ιστοσελίδων. Η εξέλιξη κινητοποίησε υπηρεσίες και διαχειριστές συστημάτων διεθνώς, που έσπευσαν να περιορίσουν τον κίνδυνο κυβερνοεπιθέσεων, έγραψε το Reuters..
Οι δημιουργοί της PHP δημοσίευσαν επείγουσες ενημερώσεις ασφαλείας, καλώντας τους χρήστες να τις εγκαταστήσουν άμεσα. Οι συγκεκριμένες αδυναμίες παρέμεναν κρυμμένες στον κώδικα για χρόνια και εντοπίστηκαν με τη βοήθεια εργαλείων τεχνητής νοημοσύνης (AI).
Η ανησυχία εντάθηκε μετά τις προειδοποιήσεις εταιρειών τεχνολογίας και κυβερνοασφάλειας ότι κακόβουλοι παράγοντες ενδέχεται να έχουν ήδη αρχίσει να αξιοποιούν τις ευπάθειες. Από τη στιγμή που οι διορθώσεις έγιναν δημόσια διαθέσιμες, οι ειδικοί εκτιμούν ότι η αντίστροφη μηχανική του προβλήματος μπορεί να γίνει πολύ ευκολότερα, ανοίγοντας τον δρόμο για μαζικές απόπειρες εισβολής σε συστήματα που δεν έχουν ενημερωθεί.
Ο Κόστιν Ράιου, συνιδρυτής της εταιρείας κυβερνοασφάλειας TLP, περιέγραψε την κατάσταση ως έναν «αγώνα δρόμου για την εκμετάλλευση» των ευπαθειών. Όπως προειδοποίησε, το επόμενο στάδιο θα μπορούσε να είναι η μαζική παραβίαση ευάλωτων διαδικτυακών διακομιστών σε ολόκληρο τον κόσμο.
Γιατί η ευπάθεια στην PHP προκαλεί παγκόσμια ανησυχία
Η PHP είναι μια γλώσσα προγραμματισμού που εμφανίστηκε στις αρχές της δεκαετίας του 1990 και εξακολουθεί να αποτελεί βασικό τεχνολογικό υπόβαθρο για μεγάλο μέρος του διαδικτύου. Χρησιμοποιείται, μεταξύ άλλων, σε δημοφιλή συστήματα διαχείρισης περιεχομένου και ηλεκτρονικού εμπορίου, όπως τα WordPress, Drupal, Joomla και Magento.
Η ευρεία χρήση της σημαίνει ότι μια κρίσιμη αδυναμία ασφαλείας μπορεί να έχει επιπτώσεις σε εκατομμύρια ιστοτόπους και διακομιστές.
«Το ζήτημα επηρεάζει την πλειονότητα του διαδικτύου», δήλωσε η Τίφανι Φάρις, προσωρινή διευθύνουσα σύμβουλος του Drupal Association, επισημαίνοντας ότι δυνητικά ευάλωτοι είναι διακομιστές που χρησιμοποιούν εκδόσεις της PHP οι οποίες κυκλοφόρησαν τις τελευταίες δύο δεκαετίες.
Οι αρμόδιες υπηρεσίες κυβερνοασφάλειας διεθνώς συνέστησαν στους διαχειριστές να εγκαταστήσουν αμέσως τις διαθέσιμες ενημερώσεις ή, εφόσον αυτό δεν είναι εφικτό, να θέσουν προσωρινά εκτός λειτουργίας τις ιστοσελίδες τους μέχρι να ολοκληρωθεί η διαδικασία.
Σύμφωνα με στοιχεία της εταιρείας διαδικτυακής ευφυΐας Censys, περίπου 1,5 εκατομμύριο από τους 2,6 εκατομμύρια καταγεγραμμένους κόμβους που εξετάστηκαν ανέφεραν ότι εκτελούν έκδοση της PHP για την οποία δεν υπήρχε διαθέσιμη διόρθωση κατά τον χρόνο της καταγραφής.
Η τεχνητή νοημοσύνη εντόπισε τις αδυναμίες
Τον εντοπισμό των ευπαθειών με τη βοήθεια τεχνητής νοημοσύνης επιβεβαίωσαν δύο εταιρείες κυβερνοασφάλειας, οι Calif και Wiz, σε ξεχωριστές ανακοινώσεις τους.
Η Calif ανέφερε σε ανάρτηση στο ιστολόγιό της ότι εντόπισε τις αδυναμίες την 1η Αυγούστου, αξιοποιώντας ένα μεγάλο γλωσσικό μοντέλο, και έκτοτε συνεργαζόταν για την αντιμετώπισή τους.
Από την πλευρά της, η Wiz, εταιρεία κυβερνοασφάλειας που ανήκει στην Alphabet, μητρική της Google, δήλωσε ότι χρησιμοποίησε το εργαλείο αυτόνομης έρευνας ευπαθειών Wiz Atlas, καθώς και τα μοντέλα τεχνητής νοημοσύνης Gemini 4 Argon της Google και GPT-5.6 Sol της OpenAI.
Σύμφωνα με την ανάλυση της Wiz, οι αδυναμίες παρέμεναν στον κώδικα της PHP για περισσότερο από μία δεκαετία. Η εταιρεία σημείωσε ότι η αξιοποίησή τους θα απαιτούσε ιδιαίτερα σύνθετη και χρονοβόρα εργασία από έναν άνθρωπο, ενώ η τεχνητή νοημοσύνη μειώνει σημαντικά τα εμπόδια για την ανακάλυψη και την εκμετάλλευση τέτοιων προβλημάτων.
Οι δύο εταιρείες ανέφεραν ότι συντονίστηκαν μεταξύ τους, με την ομάδα ανάπτυξης της PHP και με την OpenAI κατά τη διαδικασία αποκάλυψης των ευπαθειών.
Ο Λευκός Οίκος δήλωσε ότι ενημερώθηκε για το ζήτημα την Παρασκευή.
Ενδείξεις απόπειρας εκμετάλλευσης πριν από τη δημόσια αποκάλυψη
Ανησυχία προκαλούν και οι πληροφορίες για απόπειρες εκμετάλλευσης των ευπαθειών πριν από τη δημόσια ανακοίνωσή τους.
Ο επικεφαλής ασφαλείας της Amazon, CJ Moses, ανέφερε σε ανάρτησή του αργά την Τετάρτη ότι η ομάδα ασφαλείας της εταιρείας εντόπισε στις 17 Οκτωβρίου απόπειρα εκμετάλλευσης των αδυναμιών σε ένα σύστημα-δόλωμα, γνωστό ως «honeypot». Η απόπειρα σημειώθηκε τέσσερις ημέρες πριν από τη δημόσια αποκάλυψη.
Η δραστηριότητα προήλθε από ανώνυμη διεύθυνση στο διαδίκτυο, γεγονός που, σύμφωνα με τον Moses, παραπέμπει σε πιθανή ενέργεια κακόβουλου παράγοντα. Ωστόσο, δεν ήταν σαφές πώς ο συγκεκριμένος παράγοντας είχε πληροφορηθεί τις ευπάθειες όσο οι πληροφορίες παρέμεναν υπό εμπάργκο.
Η Amazon κατέγραψε και άλλες απόπειρες την Τετάρτη, πριν από τη λήξη του εμπάργκο, χωρίς να μπορεί να επιβεβαιώσει εάν θα είχαν επιτυχία σε πραγματικούς ιστοτόπους. Παράλληλα, προειδοποίησε ότι οι ευπάθειες πλέον αξιοποιούνται ευρέως στο διαδίκτυο.
Εκτεταμένες διακοπές σε δημόσιες υπηρεσίες
Οι επιπτώσεις έγιναν ιδιαίτερα αισθητές στην Ευρώπη, με αρκετές χώρες να προχωρούν σε προληπτική αναστολή της λειτουργίας διαδικτυακών υπηρεσιών.
Στην Ολλανδία, το ίδιο το Εθνικό Κέντρο Κυβερνοασφάλειας τέθηκε εκτός λειτουργίας ως προληπτικό μέτρο. Αντίστοιχες κινήσεις ακολούθησαν ορισμένοι ακόμη οργανισμοί, μεταξύ των οποίων το λιμάνι του Ρότερνταμ, η κυβερνητική πύλη Overheid.nl, η ολλανδική ποδοσφαιρική ομοσπονδία KNVB, οι ιστοσελίδες των πέντε μεγαλύτερων πολιτικών κομμάτων της χώρας, καθώς και ιστότοποι νοσοκομείων.
Ο πρωθυπουργός της Ολλανδίας δήλωσε ότι παρακολουθεί στενά την κατάσταση. Η πρωθυπουργός της Ιαπωνίας, Σανάε Τακαΐτσι, κάλεσε επίσης τους διαχειριστές ιστοσελίδων να ελέγξουν εάν χρησιμοποιούν PHP και να προετοιμαστούν για την άμεση εγκατάσταση των διορθώσεων.
Στη Δανία, η εταιρεία δημοτικών υπηρεσιών πληροφορικής Kombit ανακοίνωσε ότι διέκοψε τη λειτουργία αρκετών υπηρεσιών, μεταξύ των οποίων και της εθνικής πλατφόρμας επικοινωνίας σχολείων.
Στη Φινλανδία, ο κρατικός πάροχος υπηρεσιών πληροφορικής Valtori ανακοίνωσε ότι δημόσιες διαδικτυακές υπηρεσίες του κράτους τέθηκαν εκτός λειτουργίας για προληπτικούς λόγους. Αντίστοιχα, το υπουργείο Εσωτερικών της Γαλλίας έθεσε όλους τους ιστοτόπους του σε καθεστώς προληπτικής συντήρησης.
Προσωρινά εκτός λειτουργίας τέθηκαν επίσης απροσδιόριστος αριθμός συστημάτων της Wikipedia, μέχρι να διασφαλιστεί ότι μπορούν να ενημερωθούν με ασφάλεια, ενώ το Internet Archive, η εκτεταμένη ψηφιακή βιβλιοθήκη, ανακοίνωσε ότι διέκοψε για λίγο τη λειτουργία του για να αντιμετωπίσει το πρόβλημα.
Η έκταση των επιπτώσεων εξαρτάται από το κατά πόσο οι διαχειριστές έχουν εφαρμόσει τις απαραίτητες ενημερώσεις. Η ανησυχία είναι ιδιαίτερα έντονη για μικρότερους ιστοτόπους που βασίζονται στην PHP και διαχειρίζονται από ιδιώτες ή οργανισμούς με περιορισμένους τεχνικούς πόρους.
Η Automattic, εταιρεία που διαχειρίζεται το WordPress.com, ανακοίνωσε ότι οι χρήστες των φιλοξενούμενων υπηρεσιών της, καθώς και του Tumblr, δεν επηρεάζονται από τις συγκεκριμένες ευπάθειες.
Ο Λούκας Ολέινικ, επισκέπτης ανώτερος ερευνητής στο King's College London, προειδοποίησε ότι η κλίμακα του κινδύνου είναι μεγάλη και ότι η τεχνητή νοημοσύνη μπορεί να επιταχύνει δραστικά τις κυβερνοεπιθέσεις. «Η κλίμακα είναι τεράστια και, με τη βοήθεια της AI, η εκμετάλλευση μπορεί να γίνει σχεδόν ακαριαία», ανέφερε.
Το κρίσιμο ζήτημα πλέον είναι η ταχύτητα με την οποία οι διαχειριστές θα εφαρμόσουν τις διορθώσεις, καθώς κάθε σύστημα που παραμένει ευάλωτο ενδέχεται να αποτελέσει στόχο κυβερνοεπίθεσης.
