CEO Microsoft: Πρωτοφανής η κρίση με τα κενά ασφαλείας στη PHP

Ο διευθύνων σύμβουλος της Microsoft ↗ 0.66%, Satya Nadella, δήλωσε την Πέμπτη ότι η παγκόσμια αναστάτωση λόγω των κενών ασφαλείας στη γλώσσα προγραμματισμού PHP δεν έχει πρόσφατο προηγούμενο. "Δεν έχω ξαναδεί κάτι τέτοιο εδώ και πάρα πολύ καιρό", ανέφερε σε εκδήλωση της εταιρείας στην Κολωνία της Γερμανίας, σύμφωνα με το Reuters. Πρόσθεσε ότι "ήταν μια μεγάλη μέρα και μια μεγάλη νύχτα για όλο το προσωπικό πληροφορικής και ασφαλείας", όπως μεταδίδει το The Independent.bbc.com+1

Οι δηλώσεις του ήρθαν μετά την κυκλοφορία διορθώσεων από τους προγραμματιστές της PHP την Τετάρτη 21 Οκτωβρίου, για δύο ευπάθειες που υπήρχαν στο λογισμικό για χρόνια πριν η τεχνητή νοημοσύνη βοηθήσει στην αποκάλυψή τους. Από τότε, κυβερνήσεις και εταιρείες εργάζονται για την εφαρμογή των διορθώσεων, ενώ οι απόπειρες κυβερνοεπιθέσεων ανέρχονται σε εκατομμύρια, αναφέρει το Reuters.bbc.com

Εκατομμύρια απόπειρες επιθέσεων

Τα κενά ασφαλείας, που καταγράφονται ως CVE-2026-109618 και CVE-2026-109619 και έχουν λάβει το όνομα "php2shell", επιτρέπουν σε επιτιθέμενους να εκτελούν κώδικα εξ αποστάσεως σε διακομιστές που δεν έχουν ενημερωθεί, αναφέρει το Fortune. Εκτιμάται ότι το 70% των ιστοσελίδων χρησιμοποιεί PHP. Ο διευθύνων σύμβουλος της Cloudflare ↗ 7.29%, Matthew Prince, δήλωσε ότι οι απόπειρες εκμετάλλευσης αυξήθηκαν από χιλιάδες πριν από την ανακοίνωση σε "δεκάδες χιλιάδες στα 45 λεπτά μετά την ανακοίνωση, εκατοντάδες χιλιάδες μέσα σε 2 ώρες και εκατομμύρια τώρα", σύμφωνα με το Reuters. Η Amazon Amazon.com, Inc. ↘ 0.95% δήλωσε ότι εντόπισε απόπειρα εκμετάλλευσης κατά ενός από τα συστήματα παγίδευσής της στις 17 Οκτωβρίου, τέσσερις ημέρες πριν δημοσιοποιηθούν τα κενά, και ότι το PHP2Shell "πλέον εκμεταλλεύεται ευρέως", αναφέρει το ABC News.fortune.com+2

Η εταιρεία ασφαλείας Calif ανακάλυψε τα κενά τον Αύγουστο χρησιμοποιώντας το μοντέλο GPT-5.6 Sol της OpenAI, στο πλαίσιο ελέγχου του κώδικα της PHP που χρηματοδοτήθηκε από την OpenAI, αναφέρει το AFP. Η Wiz Research τα εντόπισε επίσης ανεξάρτητα. Οι εκδόσεις PHP 8.1 και παλαιότερες δεν θα λάβουν επίσημη διόρθωση, σύμφωνα με το Investing.com.afp.com+1

Διακοπές λειτουργίας από το Τόκιο έως το Ελσίνκι

Στην Ιαπωνία, οι Nomura ↘ 0.66%, Mitsubishi UFJ Financial Group ↘ 1.59%, ANA και East Japan Railway ανέστειλαν προσωρινά ορισμένες διαδικτυακές υπηρεσίες. Οι Asahi Group Holdings και Tokio Marine Holdings έθεσαν επίσης εκτός λειτουργίας τις ιστοσελίδες τους, αναφέρει το Reuters. Η γαλλική Orange ↘ 1.66% περιόρισε ορισμένους ιστότοπους που βασίζονται σε PHP. Ο κρατικός πάροχος πληροφορικής της Φινλανδίας, Valtori, προειδοποίησε ότι η αποκατάσταση των υπηρεσιών "μπορεί να διαρκέσει μέρες ή και εβδομάδες", ενώ η Νότια Κορέα αύξησε το επίπεδο κυβερνοασφάλειας στον ιδιωτικό τομέα. Η Υπηρεσία Εθνικής Ασφάλειας των ΗΠΑ κάλεσε τους οργανισμούς να παραμείνουν σε "αυξημένη ετοιμότητα" τις επόμενες εβδομάδες, αναφέρει το NPR.npr.org+1

Κόπωση και παραπληροφόρηση

Εργαζόμενοι στον τομέα της πληροφορικής δήλωσαν στο BBC ότι οι τελευταίες 48 ώρες ήταν εξαντλητικές. "Ήταν ασταμάτητο", δήλωσε ο διαχειριστής συστημάτων από το Ηνωμένο Βασίλειο, Adam Mudd, σύμφωνα με το BBC. Ειδικοί ανέφεραν ότι οι ψευδείς αναφορές σχετικά με ενεργές επιθέσεις επιδείνωσαν τον πανικό, αν και μέχρι στιγμής δεν υπάρχουν στοιχεία για παραβιάσεις μεγάλης κλίμακας. Ο ιδρυτής του Wordfence, Mark Maunder, προειδοποίησε ότι "πρέπει να βελτιώσουμε την επικοινωνία μας" πριν τα εργαλεία τεχνητής νοημοσύνης αποκαλύψουν περισσότερα τέτοια κενά, αναφέρει το BBC.bbc.com