Εκατομμύρια επιθέσεις σε κρίσιμο κενό ασφαλείας του PHP

Χάκερ έχουν πραγματοποιήσει «εκατομμύρια» απόπειρες εκμετάλλευσης ενός κρίσιμου κενού ασφαλείας σε βασικό δομικό στοιχείο του διαδικτύου, σύμφωνα με κορυφαίο πάροχο υπηρεσιών κυβερνοασφάλειας, ενώ ευρωπαϊκές κυβερνητικές υπηρεσίες προχώρησαν σε προληπτική απενεργοποίηση των ιστοσελίδων τους.

Η κλιμάκωση υπήρξε ραγδαία. Χιλιάδες απόπειρες είχαν καταγραφεί τις δέκα ώρες πριν από τη δημόσια ανακοίνωση του ελαττώματος — στοιχείο που, όπως ανέφερε ο Prince, συνεπάγεται διαρροή πληροφορίας πριν από την επίσημη ενημέρωση. Στα 45 λεπτά μετά την ανακοίνωση οι απόπειρες έφτασαν τις δεκάδες χιλιάδες και εντός δύο ωρών τις εκατοντάδες χιλιάδες. Πλέον, σύμφωνα με τον Prince, έχουν φτάσει τα «εκατομμύρια».

«Ευρεία εκμετάλλευση στην πράξη»

Η Amazon δήλωσε ότι το ελάττωμα «πλέον εκμεταλλεύεται ευρέως στην πράξη».

Στην Ευρώπη, πολλές κυβερνητικές υπηρεσίες επέλεξαν την προληπτική αποσύνδεση των ιστοσελίδων τους. Πέμπτη το πρωί, γαλλικές ιστοσελίδες, όπως αυτή του υπουργείου Δικαιοσύνης και της αρχής προστασίας δεδομένων, εμφάνιζαν μήνυμα συντήρησης.

Ανάλογη κίνηση έκανε και η ολλανδική υπηρεσία κυβερνοασφάλειας, η οποία απενεργοποίησε την ιστοσελίδα της την Τετάρτη και στη συνέχεια την επανέφερε σε λειτουργία.

Δεν υπάρχει ένδειξη ενεργού κατάχρησης, λέει η Ολλανδία

Ο Matthijs van Amelsfort, επικεφαλής της ολλανδικής υπηρεσίας κυβερνοασφάλειας, δήλωσε στο POLITICO ότι δεν υπάρχει ένδειξη ότι το ελάττωμα καταχράται ενεργά. Ωστόσο, όπως προειδοποίησε, αυτό μπορεί να αλλάξει, ιδίως επειδή το AI διευκολύνει την εκμετάλλευση τέτοιων κενών ασφαλείας.