Άνοδος στις μετοχές κυβερνοασφάλειας λόγω κενών ασφαλείας στην PHP

Οι μετοχές του κλάδου κυβερνοασφάλειας και λογισμικού σημείωσαν άνοδο την Τετάρτη 21 Οκτωβρίου, μετά την αποκάλυψη δύο κρίσιμων κενών ασφαλείας στη γλώσσα προγραμματισμού PHP, τα οποία ανάγκασαν κυβερνήσεις, νοσοκομεία και επιχειρήσεις σε όλη την Ευρώπη να θέσουν τις ιστοσελίδες τους εκτός λειτουργίας. Η Cloudflare ↘ 1.18% ενισχύθηκε κατά περισσότερο από 6%. Οι Datadog ↘ 5.62%, Okta ↘ 3.50%, Zscaler ↗ 2.78% και CrowdStrike ↘ 0.58% επίσης κατέγραψαν κέρδη, σύμφωνα με το TradingKey. Η Palo Alto Networks ↗ 2.21% σημείωσε επίσης άνοδο, σύμφωνα με το Investing.com.tradingkey.com+1

Οι επενδυτές εστίασαν στην Cloudflare επειδή το τείχος προστασίας εφαρμογών ιστού που διαθέτει λειτουργεί ως ασπίδα μεταξύ των επιτιθέμενων και εκατομμυρίων ιστοσελίδων PHP, σημείωσε το Investing.com. Δεν οφείλονταν όλα τα κέρδη στις ειδήσεις για την PHP. Το StockStory απέδωσε μέρος της ανόδου του λογισμικού σε μετακίνηση κεφαλαίων από τις μετοχές ημιαγωγών, καθώς και στη νέα αρχιτεκτονική ασφάλειας πρακτόρων τεχνητής νοημοσύνης της Nvidia ↘ 4.40%, την οποία οι CrowdStrike, Okta και Zscaler δήλωσαν ότι θα υποστηρίξουν, σύμφωνα με το StockStory.tradingview.com+1

Αγώνας δρόμου για την επιδιόρθωση

Οι προγραμματιστές της PHP αποκάλυψαν δύο κρίσιμες ευπάθειες την Τρίτη. Ανέφεραν ότι μια λύση τέθηκε σε εφαρμογή γύρω στις 13:45 GMT την Τετάρτη, μετέδωσε το CNBC. Και τα δύο κενά ασφαλείας βαθμολογούνται με 9,2 στην κλίμακα σοβαρότητας CVSS v4.0. Η CERT-EU, η ομάδα αντιμετώπισης κυβερνοπεριστατικών της ΕΕ, δήλωσε ότι αυτή η βαθμολογία υποδεικνύει απομακρυσμένη εκτέλεση κώδικα χωρίς έλεγχο ταυτότητας, πράγμα που σημαίνει ότι οι επιτιθέμενοι θα μπορούσαν να εκτελέσουν εντολές σε έναν διακομιστή χωρίς να συνδεθούν, ανέφερε το Reuters. Τα σφάλματα επηρεάζουν τους διακομιστές ιστού που εκτελούν PHP 5.4 ή μεταγενέστερη έκδοση και έχουν διορθωθεί στις εκδόσεις 8.5.12, 8.4.27, 8.3.36 και 8.2.35, σύμφωνα με το KrebsOnSecurity.cnbc.com+2

Πριν κυκλοφορήσει η ενημέρωση, πολλοί οργανισμοί κατέβασαν τις ιστοσελίδες τους για προληπτικούς λόγους. Στην Ολλανδία, σε αυτούς περιλαμβάνονταν το Λιμάνι του Ρότερνταμ, η κυβερνητική πύλη Overheid.nl, η ποδοσφαιρική ομοσπονδία KNVB και η ίδια η εθνική υπηρεσία κυβερνοασφάλειας. Ο ομοσπονδιακός πάροχος IT της Γερμανίας ITZBund, οι νομαρχίες της Γαλλίας και οι κυβερνητικές υπηρεσίες ιστού της Φινλανδίας τέθηκαν επίσης εκτός λειτουργίας, ανέφερε το Reuters. Το Ίδρυμα Wikimedia δήλωσε ότι είχε θέσει εκτός λειτουργίας αρκετά συστήματα μέχρι να μπορέσουν να επιδιορθωθούν.rmb.reuters.com

Έκθεση σε κίνδυνο και πρώτες επιθέσεις

Η PHP τρέχει περίπου τα τρία τέταρτα των ιστοσελίδων των οποίων η γλώσσα προγραμματισμού μπορεί να αναγνωριστεί. Τροφοδοτεί επίσης το WordPress, το οποίο τρέχει περίπου το 43% όλων των ιστότοπων, ανέφερε το The Next Web, επικαλούμενο τη W3Techs. Ο επικεφαλής τεχνολογίας της Cloudflare, Dane Knecht, δήλωσε ότι η εταιρεία είχε ήδη εντοπίσει πρώιμες επιθέσεις και ενημέρωνε τους κανόνες του τείχους προστασίας της ως προσωρινό μέτρο. Βελγικές, φινλανδικές και αυστραλιανές υπηρεσίες δήλωσαν ότι δεν είχαν δει καμία εκμετάλλευση των κενών.thenextweb.com

Η Υπηρεσία Εθνικής Ασφάλειας των ΗΠΑ προειδοποίησε ότι τέτοια κενά ασφαλείας "συχνά παρέχουν άμεση πρόσβαση στο σύστημα αρχείων ή στη βάση δεδομένων του διακομιστή", ανέφερε η Le Monde. Το Wordfence, το οποίο κατασκευάζει ένα πρόσθετο ασφαλείας για το WordPress, προειδοποίησε ότι οι συνήθεις αυτόματες ενημερώσεις του WordPress δεν θα εφαρμόσουν αυτή τη διόρθωση. Αυτό θα μπορούσε να αφήσει μικρές ιστοσελίδες σε κοινόχρηστη φιλοξενία εκτεθειμένες για μεγαλύτερο χρονικό διάστημα, ανέφερε το Reuters.charlotteobserver.com+1