PHP: Η AI εντόπισε σοβαρά κενά ασφαλείας

Κυβερνητικοί ιστότοποι στην Ευρώπη και σε άλλες περιοχές του κόσμου τέθηκαν εκτός λειτουργίας την Τετάρτη, 21 Οκτωβρίου, ως προληπτικό μέτρο, μετά την αποκάλυψη κρίσιμων ευπαθειών στη γλώσσα προγραμματισμού PHP, η οποία χρησιμοποιείται ευρέως για τη λειτουργία ιστοσελίδων. Η εξέλιξη κινητοποίησε υπηρεσίες και διαχειριστές συστημάτων διεθνώς, που έσπευσαν να περιορίσουν τον κίνδυνο κυβερνοεπιθέσεων, έγραψε το Reuters..
Οι δημιουργοί της PHP δημοσίευσαν επείγουσες ενημερώσεις ασφαλείας, καλώντας τους χρήστες να τις εγκαταστήσουν άμεσα. Οι συγκεκριμένες αδυναμίες παρέμεναν κρυμμένες στον κώδικα για χρόνια και εντοπίστηκαν με τη βοήθεια εργαλείων τεχνητής νοημοσύνης (AI).
Η ανησυχία εντάθηκε μετά τις προειδοποιήσεις εταιρειών τεχνολογίας και κυβερνοασφάλειας ότι κακόβουλοι παράγοντες ενδέχεται να έχουν ήδη αρχίσει να αξιοποιούν τις ευπάθειες. Από τη στιγμή που οι διορθώσεις έγιναν δημόσια διαθέσιμες, οι ειδικοί εκτιμούν ότι η αντίστροφη μηχανική του προβλήματος μπορεί να γίνει πολύ ευκολότερα, ανοίγοντας τον δρόμο για μαζικές απόπειρες εισβολής σε συστήματα που δεν έχουν ενημερωθεί. Γιατί η ευπάθεια στην PHP προκαλεί παγκόσμια ανησυχία
Η PHP είναι μια γλώσσα προγραμματισμού που εμφανίστηκε στις αρχές της δεκαετίας του 1990 και εξακολουθεί να αποτελεί βασικό τεχνολογικό υπόβαθρο για μεγάλο μέρος του διαδικτύου. Χρησιμοποιείται, μεταξύ άλλων, σε δημοφιλή συστήματα διαχείρισης περιεχομένου και ηλεκτρονικού εμπορίου, όπως τα WordPress, Drupal, Joomla και Magento.
Η ευρεία χρήση της σημαίνει ότι μια κρίσιμη αδυναμία ασφαλείας μπορεί να έχει επιπτώσεις σε εκατομμύρια ιστοτόπους και διακομιστές.
Αρχές κυβερνοασφάλειας στην Ευρώπη, την Αυστραλία, την Ιαπωνία και τη Βρετανία έχουν καλέσει τους χρήστες της PHP να εγκαταστήσουν άμεσα τις ενημερώσεις ασφαλείας ή να θέσουν τους ιστοτόπους τους εκτός λειτουργίας έως ότου εφαρμοστούν οι διορθώσεις. Η ίδια η ολλανδική αρχή κυβερνοασφάλειας ανακοίνωσε ότι έθεσε τον ιστότοπό της εκτός λειτουργίας, προληπτικά, λόγω των ευπαθειών.
Αξιωματούχοι έχουν αναφέρει ότι ενδέχεται να επηρεάζονται όλες οι εκδόσεις της PHP από την PHP 5 και μετά, αν και οι δημιουργοί της γλώσσας δεν έχουν ακόμη διευκρινίσει ποιες εκδόσεις είναι ευάλωτες.
[via]
Read more...







