Εταιρείες και δημόσιοι φορείς εγκαθιστούν επείγουσες ενημερώσεις ασφαλείας, ενώ σε αρκετές χώρες διακόπηκαν προληπτικά διαδικτυακές υπηρεσίες που βασίζονται στην PHP.
Εκατομμύρια απόπειρες εκμετάλλευσης ευπαθειών στην PHP καταγράφηκαν μετά τη δημοσιοποίηση των κενών ασφαλείας, σύμφωνα με τον διευθύνοντα σύμβουλο της Cloudflare, Μάθιου Πρινς. Η Amazon ανέφερε επίσης εκτεταμένες προσπάθειες εκμετάλλευσης.
Οι προγραμματιστές της PHP δημοσίευσαν την Τετάρτη διορθώσεις για ευπάθειες που υπήρχαν στο λογισμικό επί χρόνια και εντοπίστηκαν με τη χρήση τεχνητής νοημοσύνης. Κάλεσαν τους χρήστες να εγκαταστήσουν άμεσα τις ενημερωμένες εκδόσεις. Η συνιδρύτρια της βελγικής εταιρείας κυβερνοασφάλειας Aikido Security, Μάντλιν Λόρενς, δήλωσε ότι λεπτομέρειες για τα κενά είχαν γίνει γνωστές πριν είναι έτοιμες οι διορθώσεις και ότι έκτοτε αναφέρθηκαν επιθέσεις.
Ο Πρινς ανέφερε ότι η Cloudflare κατέγραψε χιλιάδες απόπειρες τις δέκα ώρες πριν από τη δημόσια ανακοίνωση, δεκάδες χιλιάδες στα πρώτα 45 λεπτά μετά και εκατοντάδες χιλιάδες μέσα σε δύο ώρες. Στη συνέχεια, σύμφωνα με τον ίδιο, ο αριθμός έφτασε τα εκατομμύρια.
Προληπτικές διακοπές σε υπηρεσίες
Εταιρείες και δημόσιοι φορείς σε διάφορες χώρες περιόρισαν προσωρινά την πρόσβαση σε ιστοσελίδες και εφαρμογές όσο εγκαθιστούσαν τις ενημερώσεις. Στην Ιαπωνία, μεταξύ άλλων, η Nomura, η Mitsubishi UFJ Financial Group, η ANA και η East Japan Railway ανέστειλαν προσωρινά ορισμένες διαδικτυακές υπηρεσίες. Μέτρα έλαβαν επίσης η Asahi Group Holdings και η Tokio Marine Holdings.
Το υπουργείο Οικονομικών, η Μετεωρολογική Υπηρεσία και η Εθνική Φορολογική Υπηρεσία της Ιαπωνίας περιόρισαν ή διέκοψαν προσωρινά διαδικτυακές υπηρεσίες. Στη Φινλανδία, ο κρατικός πάροχος υπηρεσιών πληροφορικής Valtori εγκατέστησε διορθώσεις και άρχισε σταδιακά να αίρει τα προληπτικά μπλοκαρίσματα σε δημόσιες κυβερνητικές υπηρεσίες.
Ο γενικός διευθυντής της Valtori, Χάνου Ναουμάνεν, ανέφερε ότι η αποκατάσταση μπορεί να χρειαστεί ημέρες ή εβδομάδες, καθώς τα συστήματα πρέπει να ελεγχθούν μετά τις αναβαθμίσεις. Η Valtori διευκρίνισε ότι οι διακοπές δεν οφείλονταν σε εκμετάλλευση των ευπαθειών ή σε παραβίαση συστημάτων και ότι δεν γνώριζε να υπάρχει ενεργή εκμετάλλευση των συγκεκριμένων κενών.
Ο γαλλικός τηλεπικοινωνιακός όμιλος Orange ανέστειλε προληπτικά την πρόσβαση σε ορισμένες ιστοσελίδες και εφαρμογές που χρησιμοποιούν PHP σε θυγατρικές του. Η Tencent Cloud κάλεσε τους πελάτες της να εγκαταστήσουν τις ενημερωμένες εκδόσεις, χωρίς να ζητήσει γενικευμένη διακοπή ιστοσελίδων.
Έλεγχοι και αναβαθμίσεις
Κυβερνήσεις στην Ασία ζήτησαν ελέγχους των συστημάτων και εγκατάσταση της ασφαλούς έκδοσης της PHP. Το υπουργείο Βιομηχανίας της Κίνας συνέστησε επίσης ενισχυμένη παρακολούθηση και αλλαγή λογαριασμών, κωδικών πρόσβασης και κλειδιών ασφαλείας όπου κρίνεται αναγκαίο. Η Νότια Κορέα αύξησε το επίπεδο συναγερμού κυβερνοασφάλειας στον ιδιωτικό τομέα και ενεργοποίησε μέτρα έκτακτης αντιμετώπισης.
Ο Φέλιξ Κούλενκαμπ, επικεφαλής ασφάλειας στην Bitkom, τη γερμανική ένωση ψηφιακής βιομηχανίας, ανέφερε ότι μεγάλοι οργανισμοί είχαν ήδη προχωρήσει σε αναβαθμίσεις, αλλά η διαδικασία μπορεί να διαρκέσει περισσότερο σε σύνθετα συστήματα και μικρότερους οργανισμούς. Σε ιστοσελίδες που χρησιμοποιούν παλιά έκδοση της PHP χωρίς διαθέσιμη ενημέρωση ασφαλείας, πρόσθεσε, μπορεί να απαιτείται αναβάθμιση ολόκληρου του συστήματος.
