Οι δημιουργοί της ευρέως χρησιμοποιούμενης γλώσσας προγραμματισμού PHP ανακοίνωσαν την Τετάρτη ότι θα κυκλοφορήσουν ενημερώσεις λογισμικού για δύο κρίσιμα κενά ασφάλειας, την ώρα που οι αρμόδιες αρχές κυβερνοασφάλειας της Ευρωπαϊκής Ένωσης προειδοποιούσαν ότι οι οργανισμοί που δεν μπορούν να εφαρμόσουν τις διορθώσεις θα πρέπει να θέσουν εκτός λειτουργίας τους επηρεαζόμενους ιστότοπους.
Η PHP χρησιμοποιείται σε μεγάλο μέρος του Διαδικτύου και το τελευταίο 24ωρο κυκλοφορούν εκτιμήσεις ότι οι ιστότοποι που βασίζονται στη συγκεκριμένη γλώσσα ενδέχεται να είναι εκτεθειμένοι σε σοβαρές κυβερνοεπιθέσεις.
«Η PHP βρίσκεται παντού. Τροφοδοτεί αθόρυβα ιστότοπους που βασίζονται σε WordPress, Drupal, Joomla και Magento, πλατφόρμες κοινής φιλοξενίας ιστοσελίδων, πίνακες ελέγχου και πάρα πολλές εφαρμογές που δεν αναφέρουν καν ότι χρησιμοποιούν PHP στο παρασκήνιο», ανέφερε σε ανάρτησή της η εταιρεία κυβερνοασφάλειας Huntress.
Σε ενημέρωση για θέματα ασφαλείας, οι υπεύθυνοι της PHP ανέφεραν ότι και οι δύο ευπάθειες βαθμολογούνται με 9,2 στη δεκαβάθμια κλίμακα σοβαρότητας CVSS v4.0 και κάλεσαν τους χρήστες να «προχωρήσουν σε αναβάθμιση μόλις γίνει διαθέσιμη η νέα έκδοση».
Σύμφωνα με την ανακοίνωση, η κυκλοφορία διορθώσεων και για τα δύο κενά ασφάλειας είχε προγραμματιστεί για τις 17.00 ώρα Ελλάδας (14.00 GMT) την Τετάρτη.
Ο Ντέιν Νεκτ, επικεφαλής τεχνολογίας της εταιρείας ασφάλειας Διαδικτύου και υπηρεσιών cloud Cloudflare, δήλωσε ότι έχουν αρχίσει να εμφανίζονται επιθέσεις και ότι η εταιρεία ενημερώνει τους κανόνες των τειχών προστασίας της ως προσωρινό μέτρο.
«Βλέπουμε να εμφανίζονται οι πρώτες επιθέσεις και επικαιροποιούμε τα μέτρα προστασίας καθώς εντοπίζονται νέοι τρόποι επίθεσης. Πρόκειται ΜΟΝΟ για προσωρινή λύση. Εφαρμόστε τις διορθώσεις μόλις η PHP κυκλοφορήσει την ενημέρωση», ανέφερε σε ανάρτησή του στο X.
Προειδοποίηση της ΕΕ
Η Ομάδα Αντιμετώπισης Έκτακτων Περιστατικών Πληροφορικής της Ευρωπαϊκής Ένωσης (CERT-EU) προειδοποίησε την Τρίτη ότι η βαθμολογία 9,2 υποδηλώνει κίνδυνο εκτέλεσης κώδικα εξ αποστάσεως χωρίς έλεγχο ταυτότητας. Πρόκειται για κατηγορία ευπαθειών που μπορεί να επιτρέψει σε επιτιθέμενους να εκτελέσουν κακόβουλο κώδικα σε ευάλωτα συστήματα χωρίς να χρειάζεται να συνδεθούν σε αυτά.
Η CERT-EU κάλεσε τους οργανισμούς να προετοιμαστούν για την άμεση εγκατάσταση των διορθώσεων στα επηρεαζόμενα συστήματα και συνέστησε σε όσους αδυνατούν να το κάνουν να εξετάσουν το ενδεχόμενο να θέσουν προσωρινά εκτός λειτουργίας τους αντίστοιχους ιστότοπους.
Ανάλογες οδηγίες εξέδωσε το Αυστραλιανό Κέντρο Κυβερνοασφάλειας (ACSC), καλώντας τους οργανισμούς να εντοπίσουν τα συστήματα που χρησιμοποιούν PHP, να προετοιμαστούν για την εγκατάσταση των διορθώσεων και να παρακολουθούν τις εφαρμογές τους για ενδείξεις κακόβουλης δραστηριότητας.
«Το ACSC δεν γνωρίζει επί του παρόντος περιπτώσεις ενεργής εκμετάλλευσης αυτών των ευπαθειών», ανέφερε η υπηρεσία.
Η εταιρεία φιλοξενίας ιστοσελίδων GoDaddy προειδοποίησε ότι τα κενά ασφάλειας θα μπορούσαν να επιτρέψουν σε επιτιθέμενους να εκτελέσουν κώδικα σε ευάλωτους διακομιστές μέσω Διαδικτύου, με πιθανές συνέπειες την υποκλοπή δεδομένων, την αλλοίωση ιστοσελίδων ή ακόμη και την πλήρη παραβίαση των συστημάτων.
Η Wordfence, εταιρεία που αναπτύσσει πρόσθετο ασφαλείας για την προστασία ιστοτόπων WordPress, επισήμανε ότι όλοι οι ιστότοποι WordPress λειτουργούν σε διακομιστές στους οποίους είναι εγκατεστημένη η PHP. Προειδοποίησε ότι οι αυτόματες ενημερώσεις δεν θα εγκαταστήσουν τις συγκεκριμένες διορθώσεις και συμβούλευσε τους ιδιοκτήτες ιστοτόπων να εξακριβώσουν ποιος είναι υπεύθυνος για την αναβάθμιση της PHP στα συστήματά τους.
Η ομάδα ασφαλείας της PHP ανακοίνωσε ότι λεπτομέρειες για τις ευπάθειες, τις εκδόσεις που επηρεάζονται και τις νέες εκδόσεις που θα περιλαμβάνουν τις διορθώσεις θα δημοσιοποιηθούν ταυτόχρονα με την κυκλοφορία των ενημερώσεων.
Η CERT-EU και το ACSC ανέφεραν ότι ενδέχεται να επηρεάζονται όλες οι εκδόσεις της PHP από την PHP 5 και μετά, αν και οι υπεύθυνοι της γλώσσας δεν έχουν ακόμη αποκαλύψει ποιες εκδόσεις είναι ευάλωτες.
