Σε καθεστώς αυξημένης ετοιμότητας βρίσκονται κυβερνητικοί και επιχειρηματικοί οργανισμοί σε ολόκληρη την Ευρώπη, εξαιτίας δύο κρίσιμων ευπαθειών στο ευρέως χρησιμοποιούμενο λογισμικό PHP, οι οποίες οδήγησαν σε προληπτική απενεργοποίηση δεκάδων επίσημων ιστοτόπων.
Οι προγραμματιστές της PHP διέθεσαν νέες ενημερώσεις ασφαλείας για τη διόρθωση των κενών, τα οποία βαθμολογήθηκαν με 9,2 στην κλίμακα σοβαρότητας CVSS v4.0. Οι αρμόδιες αρχές κυβερνοασφάλειας στο Ηνωμένο Βασίλειο, την Ευρωπαϊκή Ένωση και τις ΗΠΑ κάλεσαν τους οργανισμούς να προχωρήσουν σε άμεση αναβάθμιση, συνιστώντας ακόμη και την προσωρινή αναστολή λειτουργίας των ιστοσελίδων σε περίπτωση που η άμεση εγκατάσταση των διορθώσεων δεν είναι εφικτή.
Ήδη, οι επίσημοι ιστότοποι της γαλλικής κυβέρνησης τέθηκαν εκτός λειτουργίας υπό το καθεστώς «συνεχούς συντήρησης», ενώ ανάλογα προληπτικά μέτρα έλαβαν κυβερνητικές υπηρεσίες στην Ολλανδία και τη Φινλανδία, καθώς και το Ίδρυμα Wikimedia.
Σύμφωνα με την Ομάδα Αντιμετώπισης Έκτακτων Περιστατικών στον Κυβερνοχώρο της ΕΕ (CERT-EU) και την Εθνική Υπηρεσία Ασφαλείας των ΗΠΑ (NSA), οι συγκεκριμένες ευπάθειες επιτρέπουν την απομακρυσμένη εκτέλεση κακόβουλου κώδικα χωρίς να απαιτείται σύνδεση, παρέχοντας άμεση πρόσβαση στη βάση δεδομένων των διακομιστών. Παράλληλα, η εταιρεία Cloudflare προειδοποίησε ότι έχουν ήδη καταγραφεί οι πρώτες απόπειρες εκμετάλλευσης των κενών ασφαλείας, υπογραμμίζοντας την επιτακτική ανάγκη άμεσης αναβάθμισης των συστημάτων.
Επιμέλεια: Συντακτική ομάδα
