Τα κρίσιμα τρωτά σημεία σε μια γλώσσα προγραμματισμού που στηρίζει μεγάλο μέρος του Διαδικτύου είναι τόσο σοβαρά που οι ευρωπαϊκές και βρετανικές αρχές έχουν συστήσει τους ιστότοπους να είναι προσωρινά εκτός σύνδεσης μέχρι να μπορέσουν να διορθωθούν.
Αρκετοί ιστότοποι ήταν προσωρινά εκτός λειτουργίας από το πρωί της Τετάρτης, επικαλούμενοι φόβο ότι θα μπορούσαν να τους καταλάβουν χάκερ. Αυτά περιλαμβάνουν το Pinboard, έναν ιστότοπο σελιδοδεικτών και ορισμένα μέρη της Wikipedia.
Οι ιαπωνικοί ιστότοποι είναι επίσης εθελοντικά εκτός σύνδεσης, συμπεριλαμβανομένων συστημάτων για παιδικούς σταθμούς και βιντεοπαιχνίδια, ανέφερε η ιαπωνική ιστοσελίδα τεχνολογίας ειδήσεων ITmedia.
Τα ελαττώματα είναι στη γλώσσα PHP, η οποία εξουσιοδοτεί τον τρόπο με τον οποίο οι διακομιστές Ιστού επεξεργάζονται τον κώδικα.
Η ομάδα ασφαλείας που διατηρεί την PHP ανακοίνωσε την Τετάρτη ότι θα κυκλοφορήσει ενημερώσεις κώδικα για να διορθώσει το πρόβλημα στις 10 π.μ. ET.
“Όλοι οι χρήστες PHP ενθαρρύνονται να προετοιμαστούν τώρα, ώστε να μπορούν να αναβαθμίσουν μόλις η έκδοση είναι διαθέσιμη”, ανέφερε.
Δεν είναι σαφές πόσο άσχημα εκμεταλλεύονται οι χάκερ το ελάττωμα στο μεταξύ. Το Patchstack, μια πλατφόρμα κυβερνοασφάλειας, δήλωσε ότι έλαβε «αναφορές ενεργητικής εκμετάλλευσης».
Ο επικεφαλής τεχνικός διευθυντής της Cloudflare, μιας από τις μεγαλύτερες εταιρείες φιλοξενίας ιστοσελίδων στο Διαδίκτυο, έγραψε στο X, «Βλέπουμε να εμφανίζονται πρώιμες επιθέσεις και ενημερώνουμε τα μέτρα μετριασμού καθώς εμφανίζονται νέοι φορείς».
Το CERT-EU, το τεχνικό συμβουλευτικό όργανο για την ασφάλεια στον κυβερνοχώρο της Ευρωπαϊκής Ένωσης, δήλωσε: «Οι οργανισμοί θα πρέπει να εξετάσουν το ενδεχόμενο απομόνωσης εφαρμογών που αντιμετωπίζουν το Διαδίκτυο από δημόσια δίκτυα έως ότου είναι διαθέσιμη μια επιδιόρθωση».
Το Εθνικό Κέντρο Κυβερνοασφάλειας του Ηνωμένου Βασιλείου συνέστησε: «Όπου δεν είναι εφικτή η άμεση αποκατάσταση, οι οργανισμοί θα πρέπει να εξετάσουν το ενδεχόμενο να θέσουν το σύστημα εκτός σύνδεσης μέχρι να μπορέσει να μετριαστεί πλήρως».
Η κύρια υπηρεσία κυβερνοασφάλειας των ΗΠΑ, η Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομής, δεν απάντησε αμέσως σε μήνυμα ηλεκτρονικού ταχυδρομείου που ζητούσε σχόλιο.
