Παγκόσμιος συναγερμός έχει σημάνει στον τομέα της κυβερνοασφάλειας, μετά την αποκάλυψη δύο κρίσιμων ευπαθειών στη γλώσσα προγραμματισμού PHP, η οποία χρησιμοποιείται ευρέως για τη λειτουργία ιστοσελίδων και διαδικτυακών εφαρμογών.
Κυβερνήσεις σε ευρωπαϊκές χώρες και άλλες περιοχές του κόσμου προχώρησαν την Τετάρτη σε προσωρινή απενεργοποίηση ιστοτόπων, προκειμένου να περιορίσουν τον κίνδυνο κυβερνοεπιθέσεων και να εφαρμόσουν τις απαραίτητες ενημερώσεις ασφαλείας.
Σε κατάσταση αυξημένης επιφυλακής βρίσκονται και οι αμερικανικές υπηρεσίες ασφαλείας, μεταξύ των οποίων το FBI και η NSA, προειδοποιώντας ότι τα κενά ασφαλείας ενδέχεται να επιτρέψουν σε κακόβουλους χρήστες να αποκτήσουν πρόσβαση σε διακομιστές και ευαίσθητα δεδομένα.
Οι υπεύθυνοι ανάπτυξης της PHP ανακοίνωσαν ότι έχουν διαθέσει ενημερώσεις ασφαλείας και καλούν τους διαχειριστές ιστοτόπων να τις εγκαταστήσουν άμεσα.
Γερμανία, Βέλγιο και Τσεχία κατεβάζουν κυβερνητικές ιστοσελίδες
Το υπουργείο Ψηφιακής Πολιτικής της Γερμανίας ανακοίνωσε ότι απενεργοποίησε προσωρινά αρκετές κυβερνητικές ιστοσελίδες, διευκρινίζοντας ότι η απόφαση ελήφθη αποκλειστικά για προληπτικούς λόγους.
Σύμφωνα με το υπουργείο, μέχρι στιγμής δεν έχει καταγραφεί κάποιο περιστατικό παραβίασης των συγκεκριμένων συστημάτων.
Ανάλογα μέτρα έλαβε και το Βέλγιο, με το υπουργείο Εξωτερικών να αναφέρει ότι το Κέντρο Κυβερνοασφάλειας της χώρας δεν έχει εντοπίσει επιθέσεις σε βελγικούς ιστοτόπους.
Ωστόσο, οι αρχές αποφάσισαν να θέσουν προσωρινά εκτός λειτουργίας ιστοσελίδες, καθώς υπήρχαν αναφορές για κυβερνοεπιθέσεις που θα μπορούσαν να εκμεταλλευτούν τις συγκεκριμένες ευπάθειες.
Στην Τσεχία, η κυβέρνηση ανακοίνωσε ότι απενεργοποίησε την επίσημη ιστοσελίδα της, προκειμένου να εγκαταστήσει τις ενημερώσεις ασφαλείας που συνέστησαν οι δημιουργοί της PHP.
Προληπτικά μέτρα σε Ολλανδία και Φινλανδία
Στην Ολλανδία και τη Φινλανδία, κυβερνητικοί φορείς προχώρησαν επίσης σε προσωρινές διακοπές λειτουργίας ιστοτόπων.
Μάλιστα, η ίδια η ολλανδική υπηρεσία κυβερνοασφάλειας έθεσε εκτός σύνδεσης τον ιστότοπό της, στο πλαίσιο των προληπτικών μέτρων.
Στη Φινλανδία, η κυβερνητική ιστοσελίδα ήταν διαθέσιμη μόνο εν μέρει την Τετάρτη.
Σχετική ενημέρωση προς τους επισκέπτες ανέφερε ότι κυβερνητικοί ιστότοποι αντιμετώπιζαν προσωρινές διακοπές και παρέμεναν πλήρως ή μερικώς μη διαθέσιμοι, μέχρι να ολοκληρωθούν οι εργασίες αντιμετώπισης του προβλήματος.
Οι προσωρινές διακοπές λειτουργίας δεν σημαίνουν απαραίτητα ότι οι συγκεκριμένες ιστοσελίδες έχουν παραβιαστεί, καθώς αρκετές κυβερνήσεις διευκρίνισαν ότι πρόκειται για προληπτικές ενέργειες.
FBI και NSA προειδοποιούν για κίνδυνο πρόσβασης σε διακομιστές
Ιδιαίτερα σοβαρές είναι οι προειδοποιήσεις των αμερικανικών υπηρεσιών ασφαλείας.
Σύμφωνα με το Associated Press, το αρμόδιο τμήμα κυβερνοασφάλειας του FBI επισήμανε ότι οι ευπάθειες θα μπορούσαν να επιτρέψουν σε κακόβουλους παράγοντες την απομακρυσμένη εκτέλεση κώδικα, θέτοντας ενδεχομένως σε κίνδυνο ευαίσθητα δεδομένα και δίκτυα.
Η υπηρεσία συνέστησε στους διαχειριστές να απενεργοποιήσουν προσωρινά τους ιστοτόπους τους, εφόσον δεν είναι δυνατή η άμεση εγκατάσταση των ενημερώσεων ασφαλείας.
ΠΗΓΗ https://www.newsbeast.gr
