Σε αγώνα δρόμου για να κλείσουν κρίσιμα κενά ασφαλείας που θα μπορούσαν να εκθέσουν προσωπικά δεδομένα έχουν επιδοθεί οργανισμοί σε όλο τον κόσμο.
Ο συναγερμός για την PHP, τη γλώσσα προγραμματισμού στην οποία βασίζονται εκατομμύρια ιστοσελίδες, αποκτά νέες διαστάσεις: ειδικός εκτιμά στο BBC ότι ενδέχεται να επηρεάζονται περίπου 30 εκατ. ιστότοποι στο Διαδίκτυο, ενώ η Amazon ανακοίνωσε ότι εντόπισε απόπειρα εκμετάλλευσης των ευπαθειών.
Η υπόθεση ξεκίνησε ως προσπάθεια ενίσχυσης της ασφάλειας με τη βοήθεια τεχνητής νοημοσύνης. Μια πρόωρη διαρροή πληροφοριών και η κατά λάθος δημοσίευση βίντεο με στοιχεία για τον τρόπο επίθεσης ανέτρεψαν, όμως, τον σχεδιασμό.
Η διορθωτική ενημέρωση κυκλοφόρησε εσπευσμένα, με κυβερνήσεις και υπηρεσίες κυβερνοασφάλειας να καλούν τους οργανισμούς να εγκαταστήσουν τις διορθώσεις ή να εξετάσουν την προσωρινή απόσυρση των συστημάτων τους από το διαδίκτυο.
Cloudflare: «Εκατομμύρια» απόπειρες εκμετάλλευσης των κενών στην PHP
Πολλές ιστοσελίδες έχουν τεθεί εκτός λειτουργίας, είτε προληπτικά είτε για να εγκατασταθούν οι διορθώσεις για τις ευπάθειες στην PHP που γνωστοποιήθηκαν χθες.
Προς το παρόν, δεν γνωρίζουμε εάν χάκερ έχουν καταφέρει να εκμεταλλευτούν επιτυχώς τα κενά στη δημοφιλή γλώσσα προγραμματισμού. Οι ειδικοί προειδοποιούν ότι θα μπορούσαν να επιτρέψουν σε επιτιθέμενους να εκτελέσουν εξ αποστάσεως κακόβουλο κώδικα στους επηρεαζόμενους διακομιστές ή να υποκλέψουν δεδομένα.
Μεγάλοι οργανισμοί, πάντως, αναφέρουν ότι έχουν καταγράψει μεγάλο αριθμό προσπαθειών παραβίασης.
Ο επικεφαλής της Cloudflare, Μάθιου Πρινς, έγραψε στο Χ ότι η εταιρεία εντόπισε στο δίκτυό της «χιλιάδες» απόπειρες εκμετάλλευσης των ευπαθειών κατά τις δέκα ώρες πριν από τη δημόσια ανακοίνωσή τους.
«Ο αριθμός εκτοξεύθηκε σε δεκάδες χιλιάδες μέσα στα 45 λεπτά μετά την ανακοίνωση, σε εκατοντάδες χιλιάδες μέσα σε δύο ώρες και τώρα σε εκατομμύρια», ανέφερε. Η Amazon ανακοίνωσε επίσης ότι εντόπισε απόπειρες εκμετάλλευσης των κενών, διευκρινίζοντας ότι οι ιστοσελίδες της εξακολουθούν να λειτουργούν κανονικά.
Μέχρι στιγμής, πάντως, δεν έχει τεκμηριωθεί ευρεία επιτυχής εκμετάλλευση των κενών, σύμφωνα με τον ερευνητή που συνέβαλε στην αποκάλυψή τους.
«Η σοβαρότερη ευπάθεια που έχω βρει σε 20 χρόνια»
Ο Ράιαν Όστιν, ερευνητής της εταιρείας κυβερνοασφάλειας Calif, περιέγραψε στο BBC το μέγεθος του προβλήματος: «Αυτή είναι η σοβαρότερη ευπάθεια που έχω εντοπίσει ποτέ».
Όπως εξήγησε στην εκπομπή Today του BBC Radio 4, μελετά την ασφάλεια της PHP εδώ και περίπου δύο δεκαετίες. Παρομοίασε το πρόβλημα με ένα γραμματικό λάθος στη δομή μιας πρότασης, το οποίο, αντί απλώς να ακούγεται παράξενα, επιτρέπει σε κάποιον να εισβάλει στο σπίτι.
Στην περίπτωση μιας επιτυχούς επίθεσης, προειδοποίησε, οι εισβολείς θα μπορούσαν να αποκτήσουν πρόσβαση σε προσωπικά δεδομένα και σε άλλες πληροφορίες που είναι αποθηκευμένες στο παραβιασμένο σύστημα.
Η έκταση του κινδύνου συνδέεται με τη διάδοση της PHP. Πρόκειται για τεχνολογία που λειτουργεί στους διακομιστές, επεξεργάζεται πληροφορίες και βοηθά να εμφανίζεται στον επισκέπτη το περιεχόμενο μιας ιστοσελίδας. Χρησιμοποιείται σε πολλές πλατφόρμες, μεταξύ των οποίων το WordPress, συχνά χωρίς ο τελικός χρήστης να γνωρίζει την παρουσία της.
Πώς η ανακάλυψη μετατράπηκε σε επείγουσα απειλή
Σύμφωνα με το χρονικό που παρουσιάζει το BBC, ερευνητές του PHP Foundation είχαν εντοπίσει ήδη από το 2024 μια θεωρητική αδυναμία. Δεν είχαν καταφέρει, ωστόσο, να προσδιορίσουν πώς θα μπορούσε να αξιοποιηθεί στην πράξη από έναν επιτιθέμενο.
Τον Ιούλιο του 2026, το ίδρυμα εντάχθηκε στο πρόγραμμα «Patch the Planet» της OpenAI, με στόχο τη χρήση προηγμένων μοντέλων τεχνητής νοημοσύνης για τον εντοπισμό και τη διόρθωση προβλημάτων σε ευρέως χρησιμοποιούμενο λογισμικό.
Τον Αύγουστο, η Calif εντόπισε μια σοβαρή ευπάθεια στην PHP. Ερευνητές της OpenAI και της Wiz κατέληξαν λίγο αργότερα σε αντίστοιχα ευρήματα.
Ακολούθησε συνεργασία για την ανάπτυξη διορθώσεων, με προγραμματισμένη δημοσιοποίηση προς τα τέλη Οκτωβρίου. Στόχος ήταν να ενημερωθούν εγκαίρως οι αρμόδιοι και να προετοιμαστούν μέτρα προστασίας πριν γίνουν γνωστές οι τεχνικές λεπτομέρειες.
Η διαδικασία ανατράπηκε όταν βασικές πληροφορίες διέρρευσαν στα μέσα κοινωνικής δικτύωσης. Στη συνέχεια, σύμφωνα με το PHP Foundation, ερευνητές της Calif δημοσίευσαν κατά λάθος βίντεο που παρουσίαζε ορισμένα στοιχεία για τον τρόπο αξιοποίησης των κενών.
Το βίντεο διεγράφη, αλλά είχε ήδη αναπαραχθεί σε φόρουμ χάκερ.
Η AI και στις δύο πλευρές
Η τεχνητή νοημοσύνη βρίσκεται στο κέντρο της υπόθεσης, τόσο ως εργαλείο άμυνας όσο και ως πιθανός επιταχυντής επιθέσεων.
Όπως σημειώνει ο ανταποκριτής κυβερνοασφάλειας του BBC, Τζο Τάιντι, οι ερευνητές χρησιμοποίησαν προηγμένα μοντέλα για να εντοπίσουν μια σύνθετη αλληλουχία ενεργειών, στα όρια όσων θα μπορούσαν πρακτικά να επιτύχουν άνθρωποι ερευνητές.
Μετά τη διαρροή, όμως, επίδοξοι επιτιθέμενοι άρχισαν να αναζητούν τρόπους εκμετάλλευσης των ίδιων αδυναμιών. Σύμφωνα με ερευνητές που επικαλείται το BBC, χρησιμοποιούν και οι ίδιοι AI για να αναπτύξουν κώδικα επίθεσης.
Έτσι, η τεχνολογία που βοήθησε να αποκαλυφθεί το πρόβλημα μπορεί να περιορίσει και τον χρόνο που έχουν οι διαχειριστές για να προστατευθούν.
Ποιες υπηρεσίες κατέβηκαν – Ποιες επέστρεψαν
Οι προληπτικές διακοπές λειτουργίας έχουν ήδη επηρεάσει δημόσιες και ιδιωτικές υπηρεσίες σε διαφορετικές χώρες:
- Βρετανία: Αρκετές ιστοσελίδες του BBC παραμένουν εκτός λειτουργίας. Μεταξύ αυτών βρίσκονται οι επίσημες σελίδες των εκπομπών «The Traitors» και «EastEnders» του BBC One, καθώς και σελίδες προγραμμάτων των BBC Two και BBC Three. Το βρετανικό Γραφείο Ευθύνης του Προϋπολογισμού (OBR) ανακοίνωσε επίσης ότι έθεσε την ιστοσελίδα του εκτός λειτουργίας για προληπτικούς λόγους.
- Φινλανδία: Η κυβέρνηση έκλεισε προσωρινά τις δημόσιες διαδικτυακές υπηρεσίες της, οι οποίες έχουν πλέον επανέλθει.
- Ολλανδία: Η ιστοσελίδα του Εθνικού Ινστιτούτου Δημόσιας Υγείας και Περιβάλλοντος παραμένει εκτός λειτουργίας. Άλλη ολλανδική υπηρεσία κυβερνοασφάλειας, που είχε αποσυρθεί προληπτικά, λειτουργεί ξανά.
- Δανία: Η εταιρεία πληροφορικής Kombit ανέστειλε τη λειτουργία πολλών υπηρεσιών, μεταξύ των οποίων η εθνική πλατφόρμα σχολικής επικοινωνίας.
- Wikipedia: Τμήματα των συστημάτων της τέθηκαν προσωρινά εκτός λειτουργίας για λόγους προστασίας.
- Amazon: Ανακοίνωσε ότι εντόπισε απόπειρες εκμετάλλευσης των κρίσιμων κενών ασφαλείας στην PHP, διευκρινίζοντας ότι οι ιστοσελίδες της εξακολουθούν να λειτουργούν κανονικά. Μέχρι στιγμής, δεν έχει αναφέρει επιτυχή παραβίαση ή διαρροή δεδομένων πελατών.
Οι διακοπές αυτές δεν αποτελούν από μόνες τους ένδειξη κυβερνοεπίθεσης. Σε αρκετές περιπτώσεις είναι προληπτική επιλογή μέχρι να εγκατασταθούν οι απαραίτητες διορθώσεις.
Εκατομμύρια δυνητικά εκτεθειμένοι ιστότοποι
Ειδικός που μίλησε στο BBC εκτιμά ότι το πρόβλημα μπορεί να αφορά περίπου 30 εκατ. ιστοσελίδες. Η Wiz έχει δώσει ακόμη ευρύτερη εκτίμηση για το αποτύπωμα των ευπαθειών.
Το κρίσιμο είναι να διαχωρίζεται η πιθανή έκθεση από την πραγματική παραβίαση. Το ότι ένας ιστότοπος χρησιμοποιεί PHP δεν αποδεικνύει ότι έχει δεχθεί επιτυχή επίθεση ή ότι έχουν διαρρεύσει δεδομένα.
Για τους οργανισμούς, η άμεση προτεραιότητα είναι να εντοπίσουν πού χρησιμοποιείται η επίμαχη τεχνολογία και να εφαρμόσουν τις κατάλληλες ενημερώσεις. Για τους επισκέπτες των ιστοσελίδων, το βασικό ζήτημα είναι η ασφάλεια των πληροφοριών που έχουν εμπιστευθεί σε αυτές.
Ο αγώνας δρόμου βρίσκεται ακριβώς εκεί: να κλείσουν τα κενά πριν η δυνατότητα εισβολής μετατραπεί σε πραγματική κλοπή δεδομένων.
