Σοβαρές αναταράξεις προκαλεί στη Βρετανία ο παγκόσμιος συναγερμός κυβερνοασφάλειας, καθώς 32 κρατικές υπηρεσίες έχουν τεθεί προσωρινά εκτός λειτουργίας και άλλες τέσσερις λειτουργούν μερικώς, εξαιτίας δύο κρίσιμων ευπαθειών στη γλώσσα προγραμματισμού PHP.
Την έκταση των διακοπών ανακοίνωσε η αρμόδια υπουργός Τεχνολογίας, βαρόνη Λιζ Λόιντ, διευκρινίζοντας ότι πρόκειται κυρίως για προληπτικά μέτρα, μέχρι να ολοκληρωθεί η εγκατάσταση των απαραίτητων ενημερώσεων ασφαλείας.
Η Ντάουνινγκ Στριτ διαβεβαιώνει ότι δεν έχουν επηρεαστεί κρίσιμες δημόσιες υπηρεσίες μεγάλης κλίμακας. Μεταξύ των ιστοσελίδων που τέθηκαν προσωρινά εκτός λειτουργίας περιλαμβάνονται εκείνες του ανεξάρτητου οργανισμού δημοσιονομικών προβλέψεων (OBR), δημοτικών αρχών, υπηρεσιών υγείας στη Σκωτία και ορισμένες σελίδες του BBC.
Παγκόσμιος συναγερμός για τις ευπάθειες
Η κινητοποίηση ξεκίνησε την Τρίτη 20 Οκτωβρίου, όταν αποκαλύφθηκαν πρόωρα δύο εξαιρετικά σοβαρά κενά ασφαλείας στην PHP, η οποία χρησιμοποιείται ευρέως για τη λειτουργία διαδικτυακών εφαρμογών και ιστοσελίδων.
Οι ευπάθειες, που εντοπίστηκαν με τη συνδρομή Τεχνητής Νοημοσύνης, μπορούν υπό συγκεκριμένες συνθήκες να επιτρέψουν σε επιτιθέμενους να αποκτήσουν πρόσβαση σε ευάλωτους διακομιστές και να εκτελέσουν κακόβουλες εντολές χωρίς να διαθέτουν κωδικούς πρόσβασης.
Το βρετανικό Εθνικό Κέντρο Κυβερνοασφάλειας (NCSC) έχει ζητήσει την άμεση εγκατάσταση των διορθωτικών ενημερώσεων, προειδοποιώντας ότι τα συστήματα που δεν μπορούν να προστατευθούν εγκαίρως θα πρέπει να αποσυνδεθούν προσωρινά.
Ανάλογα μέτρα εφαρμόζονται σε χώρες της Ευρώπης και της Ασίας, ενώ η εταιρεία Cloudflare έχει καταγράψει εκατομμύρια απόπειρες εκμετάλλευσης των ευπαθειών.
Πάντως, σύμφωνα με αξιωματούχο του βρετανικού NCSC, δεν υπάρχουν μέχρι στιγμής ενδείξεις ότι οι συγκεκριμένες ευπάθειες οδήγησαν σε επιτυχημένη παραβίαση κυβερνητικών συστημάτων.
Οι διορθωτικές ενημερώσεις κυκλοφόρησαν την Τετάρτη 21 Οκτωβρίου, με τις αρμόδιες αρχές να προειδοποιούν ότι ο κίνδυνος παραμένει για όσα συστήματα δεν έχουν ακόμη αναβαθμιστεί.
