Ευρείας κλίμακας αναστατώσεις στις ψηφιακές υποδομές του βρετανικού δημοσίου προκάλεσε ο εντοπισμός σοβαρών κενών ασφαλείας στη δημοφιλή γλώσσα προγραμματισμού PHP. Συνολικά 32 κυβερνητικές υπηρεσίες έχουν τεθεί εκτός λειτουργίας, ενώ ακόμα τέσσερις υπολειτουργούν, καθώς οι αρχές σπεύδουν να θωρακίσουν τα συστήματά τους.
Την κατάσταση περιέγραψε η αρμόδια υπουργός Τεχνολογίας, βαρόνη Λιζ Λόιντ, ξεκαθαρίζοντας ότι η διακοπή των ηλεκτρονικών σελίδων αποτελεί προληπτικό μέτρο προκειμένου να εγκατασταθούν τα απαραίτητα διορθωτικά πακέτα ασφαλείας. Από την πλευρά της, η Ντάουνινγκ Στριτ καθησυχάζει το κοινό, διαβεβαιώνοντας πως δεν έχουν επηρεαστεί κρίσιμες υπηρεσίες πρώτης γραμμής, ενώ το Εθνικό Κέντρο Κυβερνοασφάλειας της χώρας βρίσκεται σε ανοιχτή γραμμή με διεθνείς οργανισμούς για τον συντονισμό της απόκρισης.
Ο συναγερμός σήμανε όταν αποκαλύφθηκαν πρόωρα δύο ιδιαίτερα επικίνδυνες ευπάθειες στην PHP, πάνω στην οποία βασίζεται μεγάλο μέρος του παγκόσμιου ιστού.
Τα συγκεκριμένα κενά, τα οποία εντοπίστηκαν με τη συνδρομή εργαλείων Τεχνητής Νοημοσύνης, παρείχαν τη δυνατότητα σε επιτήδειους να αποκτήσουν απομακρυσμένο έλεγχο σε διακομιστές και να εκτελέσουν κακόβουλο κώδικα, παρακάμπτοντας ακόμα και τους κωδικούς πρόσβασης.
Η εξέλιξη αυτή ανάγκασε τις βρετανικές αρχές να εκδώσουν κατεπείγουσα οδηγία προς δημόσιο και ιδιωτικό τομέα, ζητώντας την άμεση αναβάθμιση ή την προσωρινή αποσύνδεση των ευάλωτων συστημάτων.
Ανάμεσα στους οργανισμούς που επηρεάστηκαν στη Βρετανία συγκαταλέγονται η ανεξάρτητη αρχή δημοσιονομικών προβλέψεων, τοπικές δημοτικές αρχές, υπηρεσίες του εθνικού συστήματος υγείας στη Σκωτία, καθώς και τμήματα της ιστοσελίδας του BBC.
Το πρόβλημα ωστόσο δεν περιορίζεται εντός βρετανικών συνόρων, καθώς η PHP χρησιμοποιείται παγκοσμίως. Στην Ευρώπη και την Ασία, πλειάδα δημόσιων φορέων και επιχειρήσεων κατέβασαν προσωρινά τις διαδικτυακές τους πύλες.
Μάλιστα, η εταιρεία διαδικτυακών υποδομών Cloudflare ανέφερε ότι κατέγραψε εκατομμύρια απόπειρες εντοπισμού και εκμετάλλευσης των συγκεκριμένων κενών, χωρίς αυτό να συνεπάγεται απαραίτητα επιτυχείς παραβιάσεις.
Αν και οι διορθωτικές ενημερώσεις έχουν ήδη διατεθεί, οι ειδικοί προειδοποιούν ότι ο κίνδυνος παραμένει υψηλός για όσους διακομιστές καθυστερήσουν να αναβαθμιστούν.