Συναγερμός κυβερνοασφάλειας – Προσωρινές διακοπές και σε βρετανικές κρατικές υπηρεσίες

Συνολικά 32 βρετανικές κυβερνητικές υπηρεσίες βρίσκονται εκτός λειτουργίας και άλλες τέσσερις λειτουργούν μερικώς, εξαιτίας των μέτρων προστασίας από τα σοβαρά κενά ασφαλείας που εντοπίστηκαν στη γλώσσα προγραμματισμού PHP.

Ανταπόκριση – Λονδίνο

Τους αριθμούς ανακοίνωσε η αρμόδια υπουργός Τεχνολογίας, βαρόνη Λιζ Λόιντ, διευκρινίζοντας ότι οι διακοπές οφείλονται κυρίως σε προληπτικά μέτρα, όσο εγκαθίστανται διορθωτικές ενημερώσεις ασφαλείας.

Η Ντάουνινγκ Στριτ διαβεβαιώνει ότι δεν έχουν επηρεαστεί σημαντικές κρίσιμες υπηρεσίες που εξυπηρετούν το κοινό. Παράλληλα, το βρετανικό Εθνικό Κέντρο Κυβερνοασφάλειας (NCSC) συνεργάζεται με διεθνείς εταίρους για την αντιμετώπιση των ευπαθειών.

Ο συναγερμός ξεκίνησε την Τρίτη, όταν αποκαλύφθηκαν πρόωρα δύο εξαιρετικά σοβαρά κενά ασφαλείας στη γλώσσα προγραμματισμού PHP, η οποία χρησιμοποιείται για τη λειτουργία μεγάλου μέρους των ιστοσελίδων παγκοσμίως. Οι ευπάθειες, που εντοπίστηκαν με τη συνδρομή Τεχνητής Νοημοσύνης, θα μπορούσαν να επιτρέψουν σε επιτιθέμενους να αποκτήσουν πρόσβαση σε ευάλωτους διακομιστές και να εκτελέσουν κακόβουλες εντολές, ακόμη και χωρίς κωδικούς πρόσβασης.

Χθες, η βρετανική Εθνική Υπηρεσία Κυβερνοασφάλειας εξέδωσε επείγουσα προειδοποίηση και ζήτησε από δημόσιους οργανισμούς και επιχειρήσεις να εγκαταστήσουν αμέσως τις διορθώσεις ή να αποσυνδέσουν προσωρινά τα ευάλωτα συστήματά τους.

Στη Βρετανία, εκτός λειτουργίας τέθηκαν προληπτικά η ιστοσελίδα του ανεξάρτητου οργανισμού δημοσιονομικών προβλέψεων, OBR, ιστοσελίδες δημοτικών αρχών, υπηρεσιών υγείας στη Σκωτία, καθώς και ορισμένες σελίδες του BBC.

Το πρόβλημα έλαβε γρήγορα παγκόσμιες διαστάσεις. Στην Ευρώπη και την Ασία, κυβερνητικοί οργανισμοί και μεγάλες επιχειρήσεις ανέστειλαν προσωρινά διαδικτυακές υπηρεσίες. Η Cloudflare ανακοίνωσε ότι κατέγραψε εκατομμύρια απόπειρες εκμετάλλευσης των ευπαθειών, χωρίς αυτό να σημαίνει ότι πραγματοποιήθηκαν αντίστοιχες επιτυχημένες κυβερνοεπιθέσεις.

Οι διορθωτικές ενημερώσεις κυκλοφόρησαν χθες το απόγευμα και η διαδικασία αποκατάστασης συνεχίζεται καθώς οι ειδικοί προειδοποιούν ότι ο κίνδυνος για όσα δυνητικά ευάλωτα συστήματα παραμείνουν απροστάτευτα δεν έχει παρέλθει.