Τι είναι η γλώσσα προγραμματισμού PHP που έβγαλε «off» κυβερνητικές ιστοσελίδες μέχρι να εγκατασταθούν ενημερώσεις

Κυβερνητικές ιστοσελίδες σε ολόκληρη την Ευρώπη τέθηκαν εκτός λειτουργίας την Τετάρτη, καθώς οι διαχειριστές τους έσπευσαν να αντιμετωπίσουν δύο εξαιρετικά σοβαρά κενά ασφαλείας στην PHP, μία από τις πιο διαδεδομένες γλώσσες προγραμματισμού του διαδικτύου.

Οι δημιουργοί της PHP ανακοίνωσαν ότι θα διαθέσουν διορθωτικές ενημερώσεις (patches) για τις δύο κρίσιμες ευπάθειες, ενώ οι αρμόδιες ευρωπαϊκές αρχές κυβερνοασφάλειας προειδοποίησαν τους οργανισμούς που δεν μπορούν να εγκαταστήσουν άμεσα τις διορθώσεις να θέσουν προσωρινά εκτός λειτουργίας τις ευάλωτες ιστοσελίδες τους.

Ο κίνδυνος θεωρείται ιδιαίτερα σοβαρός, καθώς οι ευπάθειες επιτρέπουν σε κακόβουλους χρήστες να εκτελούν εντολές σε διακομιστές εξ αποστάσεως, χωρίς να απαιτείται κωδικός πρόσβασης ή λογαριασμός χρήστη.

Τι είναι η PHP και γιατί επηρεάζει εκατομμύρια ιστοσελίδες

Η PHP είναι μια γλώσσα προγραμματισμού που χρησιμοποιείται για τη λειτουργία ιστοσελίδων, χωρίς ο επισκέπτης να αντιλαμβάνεται την παρουσία της.

Όταν κάποιος ανοίγει μια ιστοσελίδα, ο διακομιστής που χρησιμοποιεί PHP επεξεργάζεται και συνθέτει το περιεχόμενο, προτού στείλει την ολοκληρωμένη σελίδα στον φυλλομετρητή του χρήστη.

Πρόκειται για λογισμικό ανοικτού κώδικα, που διατίθεται δωρεάν και συντηρείται από εθελοντές προγραμματιστές.

Σύμφωνα με την εταιρεία παρακολούθησης διαδικτυακών τεχνολογιών W3Techs, η PHP χρησιμοποιείται σχεδόν στο 70% των ιστοσελίδων για τις οποίες είναι γνωστή η γλώσσα προγραμματισμού που αξιοποιούν.

Αποτελεί επίσης τη βάση του WordPress, του δημοφιλούς συστήματος διαχείρισης περιεχομένου που χρησιμοποιείται περίπου στο 40% των ιστοσελίδων παγκοσμίως.

Αυτό σημαίνει ότι το πρόβλημα δυνητικά αφορά ένα τεράστιο εύρος διαδικτυακών υπηρεσιών, από προσωπικά ιστολόγια και ιστοσελίδες μικρών επιχειρήσεων έως κυβερνητικές πύλες, ηλεκτρονικά καταστήματα και ειδησεογραφικούς ιστότοπους.

Πόσο επικίνδυνα είναι τα δύο κενά ασφαλείας

Οι δύο ευπάθειες έχουν αξιολογηθεί με 9,2 στα 10 στην κλίμακα σοβαρότητας CVSS 4.0, μία από τις καθιερωμένες μεθόδους αξιολόγησης κινδύνων κυβερνοασφάλειας.

Η CERT-EU, η ομάδα αντιμετώπισης περιστατικών κυβερνοασφάλειας της Ευρωπαϊκής Ένωσης, προειδοποίησε ότι τα συγκεκριμένα κενά επιτρέπουν τη λεγόμενη απομακρυσμένη εκτέλεση κώδικα χωρίς προηγούμενη ταυτοποίηση.

Με απλά λόγια, ένας χάκερ μπορεί να εκτελέσει εντολές σε έναν ευάλωτο διακομιστή μέσω του διαδικτύου, χωρίς να χρειάζεται να γνωρίζει κανέναν κωδικό πρόσβασης.

Το γεγονός ότι η PHP χρησιμοποιείται σε εκατομμύρια ιστοσελίδες σημαίνει ότι μια τέτοια ευπάθεια μπορεί να δημιουργήσει ταυτόχρονα κινδύνους για τεράστιο αριθμό συστημάτων.

Σύμφωνα με την εταιρεία φιλοξενίας ιστοσελίδων GoDaddy, η εκμετάλλευση αυτών των αδυναμιών μπορεί να οδηγήσει σε κλοπή δεδομένων, αλλοίωση του περιεχομένου ιστοσελίδων ή ακόμη και πλήρη παραβίαση των συστημάτων.

Ο επικεφαλής τεχνολογίας της Cloudflare ανέφερε ότι είχαν ήδη αρχίσει να εμφανίζονται οι πρώτες επιθέσεις. Ιδιαίτερα εκτεθειμένες θεωρούνται οι μικρότερες ιστοσελίδες, οι ιδιοκτήτες των οποίων συνήθως δεν διαθέτουν εξειδικευμένο προσωπικό κυβερνοασφάλειας.

Πολλές λειτουργούν σε κοινόχρηστους διακομιστές φιλοξενίας, με αποτέλεσμα οι διαχειριστές τους να μη γνωρίζουν πάντοτε ποιος είναι υπεύθυνος για την ενημέρωση της PHP.

Η Wordfence, εταιρεία που αναπτύσσει δημοφιλές πρόσθετο ασφαλείας για το WordPress, προειδοποίησε ότι οι συνηθισμένες αυτόματες ενημερώσεις δεν επαρκούν για την αντιμετώπιση των συγκεκριμένων ευπαθειών.

Για τον λόγο αυτό, η CERT-EU συνιστά την προσωρινή απενεργοποίηση των επηρεαζόμενων ιστοσελίδων όταν δεν είναι δυνατή η άμεση εγκατάσταση των διορθώσεων.

Πώς ανακαλύφθηκαν τα κενά ασφαλείας με τη βοήθεια της τεχνητής νοημοσύνης

Ιδιαίτερο ενδιαφέρον παρουσιάζει ο τρόπος με τον οποίο εντοπίστηκαν οι ευπάθειες, καθώς καθοριστικό ρόλο διαδραμάτισαν προηγμένα μοντέλα τεχνητής νοημοσύνης.

Ερευνητές της εταιρείας κυβερνοασφάλειας Calif, σε συνεργασία με την OpenAI, εντόπισαν το πρώτο κενό ασφαλείας χρησιμοποιώντας το μοντέλο GPT-5.6 Sol. Η ευπάθεια αναφέρθηκε στους υπεύθυνους ανάπτυξης της PHP στις 11 Αυγούστου.

Ανεξάρτητα, η Wiz, εταιρεία κυβερνοασφάλειας που ανήκει στην Google του ομίλου Alphabet, ανακάλυψε τις ευπάθειες με τη βοήθεια μοντέλων τεχνητής νοημοσύνης και ανέφερε ένα δεύτερο κενό ασφαλείας στις 24 Αυγούστου. Σύμφωνα με τη Wiz, πρόκειται για ευπάθειες που συγκαταλέγονται στις σοβαρότερες που έχουν ανακαλυφθεί ποτέ στην PHP και ενδεχομένως στην ιστορία του λογισμικού.

Η εταιρεία εξήγησε ότι οι συγκεκριμένες αδυναμίες υπήρχαν στον κώδικα επί δεκαετίες, αλλά η απόδειξη ότι μπορούσαν πράγματι να αξιοποιηθούν από επιτιθέμενους απαιτούσε μια εξαιρετικά σύνθετη αλληλουχία ενεργειών. Όπως χαρακτηριστικά ανέφερε, η διαδικασία βρισκόταν στα όρια όσων θα μπορούσαν πρακτικά να επιτύχουν ακόμη και εξειδικευμένοι ερευνητές χωρίς τη βοήθεια τεχνητής νοημοσύνης.

Κινητοποίηση της κυβέρνησης Τραμπ

Η σοβαρότητα της κατάστασης προκάλεσε την κινητοποίηση και της αμερικανικής κυβέρνησης.

Η κυβέρνηση του Ντόναλντ Τραμπ ανακοίνωσε ότι παρακολουθεί την εξέλιξη της υπόθεσης και συντονίζεται με ομοσπονδιακές υπηρεσίες και κορυφαία εργαστήρια τεχνητής νοημοσύνης, προκειμένου να επιταχυνθεί η διάθεση των απαραίτητων διορθώσεων.

Μάλιστα, ο Λευκός Οίκος παρουσίασε την ανακάλυψη ως απόδειξη ότι η αμερικανική «Υπερνοημοσύνη» (Super Intelligence), όπως προτιμά να αποκαλεί ο Τραμπ την προηγμένη τεχνητή νοημοσύνη, μπορεί να ενισχύσει την εθνική ασφάλεια των Ηνωμένων Πολιτειών.

Σύμφωνα με τις νεότερες πληροφορίες, οι προγραμματιστές της PHP διέθεσαν ήδη επείγουσες διορθωτικές ενημερώσεις. Οι οργανισμοί που χρησιμοποιούν την τεχνολογία καλούνται να τις εγκαταστήσουν το συντομότερο δυνατό, προκειμένου να προστατεύσουν τις υποδομές και τα δεδομένα τους.