Συναγερμό για δύο κρίσιμες ευπάθειες στην PHP, μία από τις πιο διαδεδομένες γλώσσες προγραμματισμού στο διαδίκτυο, σημαίνουν ευρωπαϊκές και αυστραλιανές αρχές κυβερνοασφάλειας, καθώς οι προγραμματιστές ετοιμάζονται να διαθέσουν διορθώσεις ασφαλείας. Σύμφωνα με το Reuters, οι οργανισμοί που δεν μπορούν να εγκαταστήσουν άμεσα τις απαραίτητες ενημερώσεις καλούνται να εξετάσουν ακόμη και το ενδεχόμενο να θέσουν προσωρινά εκτός λειτουργίας τις επηρεαζόμενες ιστοσελίδες.
Οι δύο ευπάθειες χαρακτηρίζονται κρίσιμες, με βαθμολογία 9,2 στην κλίμακα σοβαρότητας CVSS v4.0. Το βασικό πρόβλημα είναι ότι θα μπορούσαν να επιτρέψουν την εκτέλεση κακόβουλου κώδικα σε ευάλωτα συστήματα μέσω διαδικτύου, χωρίς να απαιτείται προηγουμένως ταυτοποίηση του επιτιθέμενου.
Ποιες ιστοσελίδες ενδέχεται να κινδυνεύουν
Η PHP χρησιμοποιείται ευρέως για τη λειτουργία ιστοσελίδων, συστημάτων διαχείρισης περιεχομένου και υπηρεσιών φιλοξενίας. Η εταιρεία κυβερνοασφάλειας Huntress επισημαίνει ότι η γλώσσα υποστηρίζει, μεταξύ άλλων, ιστοτόπους που βασίζονται στις πλατφόρμες WordPress, Drupal, Joomla και Magento, καθώς και πίνακες ελέγχου και υποδομές κοινόχρηστης φιλοξενίας.
Η μεγάλη διάδοση της PHP σημαίνει ότι οι πιθανές επιπτώσεις δεν περιορίζονται σε έναν συγκεκριμένο τύπο ιστοσελίδων ή σε λίγες επιχειρήσεις. Ενδέχεται να αφορούν οργανισμούς και παρόχους υπηρεσιών που χρησιμοποιούν το λογισμικό, ακόμη και όταν η χρήση του δεν είναι άμεσα εμφανής στον τελικό χρήστη.
Σύμφωνα με τον πάροχο υπηρεσιών φιλοξενίας ιστοσελίδων GoDaddy, οι συγκεκριμένες αδυναμίες θα μπορούσαν να επιτρέψουν σε επιτιθέμενους να εκτελέσουν κώδικα σε ευάλωτους διακομιστές μέσω διαδικτύου. Μια τέτοια παραβίαση θα μπορούσε να οδηγήσει σε υποκλοπή δεδομένων, αλλοίωση του περιεχομένου ιστοσελίδων ή ακόμη και πλήρη παραβίαση των συστημάτων.
Η προειδοποίηση της ευρωπαϊκής υπηρεσίας CERT-EU
Η ευρωπαϊκή υπηρεσία αντιμετώπισης περιστατικών κυβερνοασφάλειας CERT-EU είχε εκδώσει προειδοποίηση την Τρίτη, καλώντας τους οργανισμούς να προετοιμαστούν για την άμεση εγκατάσταση των διορθώσεων στα συστήματα που ενδέχεται να επηρεάζονται.
Η υπηρεσία υπογράμμισε ότι η βαθμολογία 9,2 υποδηλώνει σοβαρό κίνδυνο απομακρυσμένης εκτέλεσης κώδικα χωρίς προηγούμενη πιστοποίηση του χρήστη. Με άλλα λόγια, ένας επιτιθέμενος θα μπορούσε, υπό τις κατάλληλες συνθήκες, να εκτελέσει κακόβουλες εντολές σε ένα ευάλωτο σύστημα χωρίς να χρειάζεται να διαθέτει νόμιμα στοιχεία σύνδεσης.
Για τους οργανισμούς που δεν είναι σε θέση να εφαρμόσουν εγκαίρως τις διορθώσεις, η CERT-EU συνέστησε να εξετάσουν το ενδεχόμενο προσωρινής διακοπής λειτουργίας των επηρεαζόμενων ιστοσελίδων, προκειμένου να περιορίσουν την έκθεσή τους σε πιθανές επιθέσεις.
Πότε αναμένονται οι διορθώσεις – Τι λένε οι αυστραλιανές αρχές
Η ομάδα ασφαλείας της PHP ανακοίνωσε ότι οι διορθώσεις για τις δύο ευπάθειες είχαν προγραμματιστεί να κυκλοφορήσουν την Τετάρτη στις 14:00 GMT, δηλαδή στις 17:00 ώρα Ελλάδας. Παράλληλα, κάλεσε τους χρήστες να αναβαθμίσουν τα συστήματά τους μόλις γίνει διαθέσιμη η σχετική έκδοση.
Οι προγραμματιστές ανέφεραν ότι οι λεπτομέρειες για τις ευπάθειες, τις εκδόσεις που επηρεάζονται και τις εκδόσεις που θα περιλαμβάνουν τις διορθώσεις θα δημοσιοποιηθούν κατά την κυκλοφορία των ενημερώσεων.
Αντίστοιχες συστάσεις εξέδωσε το Αυστραλιανό Κέντρο Κυβερνοασφάλειας (ACSC), καλώντας τους οργανισμούς να εντοπίσουν τα συστήματα PHP που χρησιμοποιούν, να προετοιμαστούν για την εγκατάσταση των patches και να παρακολουθούν τις εφαρμογές τους για ενδείξεις κακόβουλης δραστηριότητας.
Ωστόσο, η αυστραλιανή υπηρεσία διευκρίνισε ότι, κατά τον χρόνο έκδοσης της προειδοποίησής της, δεν είχε γνώση ενεργής εκμετάλλευσης των συγκεκριμένων ευπαθειών.
Ποιες εκδόσεις μπορεί να επηρεάζονται
Σύμφωνα με τις προειδοποιήσεις της CERT-EU και της ACSC, ενδέχεται να επηρεάζονται όλες οι εκδόσεις της PHP από την έκδοση 5 και μετά. Η ίδια η ομάδα ασφαλείας της PHP, πάντως, δεν είχε ακόμη δημοσιοποιήσει ποιες ακριβώς εκδόσεις είναι ευάλωτες.
Η κρίσιμη προτεραιότητα για διαχειριστές ιστοσελίδων και συστημάτων είναι να καταγράψουν πού χρησιμοποιείται η PHP, να παρακολουθούν τις επίσημες ανακοινώσεις και να εγκαταστήσουν τις κατάλληλες ενημερώσεις αμέσως μόλις διατεθούν.
Μέχρι να αποσαφηνιστεί πλήρως το εύρος των ευπαθειών και να εφαρμοστούν οι διορθώσεις, οι αρμόδιες αρχές συνιστούν αυξημένη επαγρύπνηση και, όπου δεν είναι δυνατή η άμεση προστασία, εξέταση προσωρινών μέτρων περιορισμού της έκθεσης.
Πηγή: skai.gr
Ακολουθήστε τον bwinΣΠΟΡ FM 94.6 στο Google News για να μαθαίνετε πρώτοι τα τελευταία νέα από την Ελλάδα και τον κόσμο.
