Οι ιστότοποι σε όλο τον κόσμο έχουν σκοτεινιάσει μετά τη διαπίστωση μιας σοβαρής ευπάθειας σε μια γλώσσα υπολογιστή που χρησιμοποιείται για τη δημιουργία μεγάλου μέρους του παγκόσμιου ιστού.
Βελγικοί, ολλανδικοί, φινλανδικοί, γαλλικοί και γερμανικοί ιστότοποι ήταν μεταξύ εκείνων που οι κυβερνήσεις κατέβαλαν προσωρινά καθώς προσπαθούσαν να επιδιορθώσουν την κρίσιμη αδυναμία της PHP, μια γλώσσα που χρησιμοποιείται από σχεδόν το 70% των ιστότοπων.
Η ευπάθεια στη γλώσσα προγραμματισμού, η οποία έγινε δημόσια την Τρίτη, πυροδότησε προειδοποιήσεις από τις υπηρεσίες εθνικής ασφάλειας στην Ουάσιγκτον και το Λονδίνο. Σημαίνει ότι εκατομμύρια ιστότοποι θα πρέπει να επιδιορθωθούν. Ένας ειδικός στις υποδομές του Διαδικτύου είπε ότι Ρώσοι κρατικοί παράγοντες ή οργανωμένοι εγκληματίες θα μπορούσαν να εκμεταλλευτούν το ελάττωμα για να πραγματοποιήσουν επιθέσεις στον κυβερνοχώρο.
Το WordPress, ένα από τα πιο κοινά συστήματα ιστοτόπων, χρησιμοποιεί PHP, όπως και η Wikipedia, το λογισμικό ανταλλαγής μηνυμάτων Slack και «τουλάχιστον ιστορικά» μεγάλο μέρος του Facebook. Το Ίδρυμα Wikimedia είπε ότι είχε καταργήσει πολλά συστήματα την Τετάρτη ως προληπτικό μέτρο μέχρι να επιδιορθωθούν.
Η οργάνωση πίσω από τη γλώσσα εξέδωσε ένα patch την Τετάρτη, αφού ερευνητές που δοκίμασαν την άμυνα στον κυβερνοχώρο ανακάλυψαν το ελάττωμα. Η Υπηρεσία Εθνικής Ασφάλειας των ΗΠΑ είπε σε όλους τους οργανισμούς που χρησιμοποιούν PHP να θέσουν τα συστήματά τους εκτός σύνδεσης εάν δεν μπορούσαν να τα διορθώσουν αμέσως. Ανέφερε ότι η ευπάθεια θα μπορούσε «να παρέχει μια άμεση διαδρομή προς το σύστημα αρχείων ή τη βάση δεδομένων του διακομιστή».
Το Εθνικό Κέντρο Κυβερνοασφάλειας του Ηνωμένου Βασιλείου έδωσε παρόμοιες συμβουλές και είπε στους οργανισμούς να ελέγξουν για «πίσω πόρτες που έχουν εγκατασταθεί από έναν εισβολέα».
Επειδή μια επιδιόρθωση είναι πλέον δημόσια και τα εργαλεία τεχνητής νοημοσύνης είναι σε θέση να αντιστρέψουν το σφάλμα με λίγη προσπάθεια, οι ειδικοί είπαν ότι προετοιμάζονται για ένα κύμα εισβολών καθώς οι χάκερ – πήδηξαν για να προλάβουν τις ενημερώσεις.
Η τεχνητή νοημοσύνη τροφοδοτούσε έναν «αγώνα εκμετάλλευσης», είπε ο Costin Raiu, συνιδρυτής της εταιρείας έρευνας για την ασφάλεια στον κυβερνοχώρο και αντιμετώπισης περιστατικών TLP:Black. Είπε ότι το επόμενο βήμα ήταν ο «μαζικός συμβιβασμός κάθε ευάλωτου διακομιστή ιστού στο Διαδίκτυο».
Ο καθηγητής Άλαν Γούντγουορντ, ειδικός στον τομέα της κυβερνοασφάλειας στο Πανεπιστήμιο του Surrey, δήλωσε: «Ήταν πολύ περίεργο και ανησυχητικό λόγω του βαθμού χρήσης της PHP σε όλο τον κόσμο. Η PHP εξέδωσε μια ενημέρωση κώδικα πολύ γρήγορα. Το μεγάλο πράγμα είναι ότι όλοι το χρησιμοποιούν για να βεβαιωθούν ότι τα συστήματά τους είναι ασφαλή.
“Το ανησυχητικό μέρος είναι ότι θα υπάρχει μια μεγάλη ουρά ιστοτόπων που ενδέχεται να μην διατηρηθούν επίσης και θα παραμείνουν ευάλωτοι, πράγμα που σημαίνει ότι μπορεί να δούμε εβδομάδες και μήνες συνεχιζόμενων επιθέσεων. Για τους μεγάλους ζουμερούς στόχους, ελπίζω στο καλό να μπαλωθούν γρήγορα.â€
Ο Woodward είπε ότι υπήρχε ένα παράθυρο ευκαιρίας για κακούς ηθοποιούς. «Υπάρχει αυτός ο αγώνας και μερικοί άνθρωποι δυστυχώς δεν γνωρίζουν καν ότι συμμετέχουν στον αγώνα».
Η OpenAI είπε ότι ηγήθηκε ενός συνασπισμού ερευνητών που ανακάλυψαν το ελάττωμα και ισχυρίστηκαν ότι «το συνοριακό AI» ήταν το κλειδί. Ο ερευνητής που διαπίστωσε την αδυναμία, ωστόσο, είπε ότι χρησιμοποίησαν μοντέλα διαθέσιμα στο κοινό.
Η εταιρεία κυβερνοασφάλειας Calif δήλωσε σε μια ανάρτηση ιστολογίου ότι βρήκε τα ελαττώματα με τη βοήθεια ενός μεγάλου γλωσσικού μοντέλου την 1η Αυγούστου και από τότε εργαζόταν για μια διόρθωση. Η εταιρεία κυβερνοασφάλειας Wiz που ανήκει στην Alphabet ανέφερε σε μια ανάρτηση ιστολογίου ότι το ανακάλυψε επίσης με τη βοήθεια του Wiz Atlas, του αυτόνομου ερευνητικού εργαλείου ευπάθειας τεχνητής νοημοσύνης, καθώς και του Gemini 4 Argon της Google και του OpenAI GPT-5.6 Sol.
Τα τρωτά σημεία παρέμειναν κρυφά – στη βάση κώδικα PHP για περισσότερο από μια δεκαετία και θα ήταν εξαιρετικά περίπλοκα για να τα εκμεταλλευτεί ένας άνθρωπος χάκερ, ανέφερε η ανάρτηση του Wiz.
μετά την προώθηση του ενημερωτικού δελτίου
Σε μια ανάρτηση ιστολογίου αργά την Τετάρτη, ο επικεφαλής ασφαλείας της Amazon, CJ Moses είπε ότι η ομάδα ασφαλείας της εντόπισε μια προσπάθεια εκμετάλλευσης των τρωτών σημείων σε ένα από τα δόλωμα συστήματα «honeypot» στις 17 Οκτωβρίου, τέσσερις ημέρες πριν από τη δημόσια αποκάλυψη.
Η απόπειρα στο σύστημα προήλθε από μια ανώνυμη διεύθυνση Διαδικτύου, υποδηλώνοντας ότι η δραστηριότητα διεξήχθη από έναν παράγοντα απειλών, είπε ο Moses, προσθέτοντας ότι δεν ήταν σαφές πώς ο ηθοποιός έμαθε για τα ελαττώματα ενώ ήταν υπό εμπάργκο.
Σε ανακοίνωσή του, ο «Λευκός Οίκος» είπε ότι ενημερώθηκε για το ελάττωμα την Παρασκευή.
Στο Ηνωμένο Βασίλειο, οι ιστότοποι που ανήκουν στα συμβούλια του Εδιμβούργου, του Μπρίστολ και της Οξφόρδης τέθηκαν εκτός σύνδεσης. Στη Γαλλία, οι ιστότοποι της τοπικής αυτοδιοίκησης, συμπεριλαμβανομένου του αστυνομικού νομού του Παρισιού, τέθηκαν εκτός σύνδεσης την Τετάρτη, όπως και στην Ολλανδία η εθνική υπηρεσία ψηφιακής ταυτότητας, ο ιστότοπος της βουλής των αντιπροσώπων και ο ιστότοπος του εθνικού κέντρου κυβερνοασφάλειας.
Η Διεύθυνση Σημάτων της Αυστραλίας επηρεάστηκε προσωρινά από τη διακοπή λειτουργίας κατά τη διάρκεια της νύχτας, τοπική ώρα, με την εθνική υπηρεσία κυβερνοάμυνας να επισημαίνει ότι άλλες κυβερνητικές ιστοσελίδες ενδέχεται να έχουν επηρεαστεί παρόμοια.
Ο MichaÅ‚ Woźniak, ειδικός στις υποδομές διαδικτύου, είπε: «Θα υπάρξει πολλή αυτόματη εκμετάλλευση αυτού.» Το σφάλμα μπορεί να επιτρέψει στους εξορύκτες κρυπτονομισμάτων να εκμεταλλεύονται ευάλωτους διακομιστές σε βάρος άλλων ανθρώπων, είπε.
Είπε επίσης ότι οι μεγάλες εγκληματικές οργανώσεις και οι ρωσικοί κρατικοί παράγοντες θα μπορούσαν να χρησιμοποιήσουν τις ευάλωτες τοποθεσίες ως σημείο εκτόξευσης από το οποίο θα πραγματοποιήσουν κατανεμημένη άρνηση υπηρεσίας (DDoS) και άλλες επιθέσεις στον κυβερνοχώρο.
Το ζήτημα υπογράμμισε την κακή κατάσταση της υποδομής του Διαδικτύου, είπε ο Woźniak, κάτι που έβγαινε στο φως από τα εξελιγμένα μοντέλα τεχνητής νοημοσύνης, αλλά ήταν ένα πρόβλημα που είχε αναπτυχθεί εδώ και καιρό. Τα υποκείμενα τρωτά σημεία που βρήκε ο ερευνητής ήταν δεκαετιών παλιάς.
«Αυτό είναι ένα περιβαλλοντικό πρόβλημα σε έναν κλάδο όπου υπάρχει κίνητρο να προχωρήσουμε γρήγορα και να κάνουμε αλλαγές», είπε. “Υπάρχει ένα κίνητρο να αναπτύξετε ένα πράγμα και μετά να μην το ενημερώσετε ποτέ και να μην σκεφτείτε τη συντήρηση.â€
