Το παγκόσμιο πρόβλημα με την PHP

Πηγή: ΑΙ

Το παγκόσμιο πρόβλημα με την PHP οφείλεται στην αποκάλυψη δύο κρίσιμων κενών ασφαλείας (vulnerabilities) με βαθμό επικινδυνότητας 9.2/10, τα οποία ονομάστηκαν από ερευνητές ως “PHP2SHELL”. Η ευπάθεια ανακαλύφθηκε με τη βοήθεια τεχνητής νοημοσύνης (AI) και επηρεάζει σχεδόν όλες τις εκδόσεις της PHP από την έκδοση 5 έως και την 8. [1, 2, 3, 4]

Το ζήτημα έχει προκαλέσει «ψηφιακό συναγερμό» παγκοσμίως, καθώς η PHP τροφοδοτεί περίπου το 70% των ιστοσελίδων του διαδικτύου (συμπεριλαμβανομένου του WordPress). [1, 2, 3]

Γιατί πέφτουν ή υπολειτουργούν ιστοσελίδες σήμερα;

1. Προληπτικό κλείσιμο: Πολλές κυβερνήσεις (π.χ. Γαλλία, Ολλανδία, Φινλανδία) και μεγάλες πλατφόρμες (όπως η Wikipedia και το Internet Archive) κατέβασαν προληπτικά τις ιστοσελίδες τους μέχρι να προλάβουν οι τεχνικοί τους να εγκαταστήσουν τις διορθώσεις. [1, 2, 3]
2. Ενεργές επιθέσεις: Υπηρεσίες ασφαλείας, όπως η Cloudflare, επιβεβαίωσαν ότι χάκερ έχουν ήδη ξεκινήσει εκατομμύρια αυτοματοποιημένες επιθέσεις για να εκμεταλλευτούν το κενό ασφαλείας. [1, 2]
3. Υπερφόρτωση υποδομών: Βασικές υπηρεσίες, όπως το αποθετήριο pecl.php.net, αντιμετωπίζουν προβλήματα διαθεσιμότητας (downtime) λόγω του τεράστιου όγκου των προγραμματιστών που προσπαθούν ταυτόχρονα να κατεβάσουν ενημερωμένα Docker images και πακέτα. [1]

Πώς να προστατευτείτε αν διαχειρίζεστε server ή ιστοσελίδα:

• Άμεση αναβάθμιση: Οι επίσημες διορθώσεις έχουν κυκλοφορήσει από την κοινότητα. Πρέπει να αναβαθμίσετε άμεσα στις ασφαλείς εκδόσεις: 8.5.12, 8.4.27, 8.3.36 ή 8.2.35. [1, 2, 3]
• Προσωρινά μέτρα: Αν η αναβάθμιση είναι αδύνατη αυτή τη στιγμή, εφαρμόστε τα temporary mitigations που παρέχει το PHP Foundation ή ενεργοποιήστε κανόνες WAF (Web Application Firewall) αν χρησιμοποιείτε υπηρεσίες όπως η Cloudflare. [1, 2]
• Αποσύνδεση: Αν δεν μπορείτε να κάνετε τίποτα από τα δύο, προτείνεται να θέσετε το σύστημα προσωρινά εκτός σύνδεσης (offline). [1, 2]