Ένας σοβαρός κίνδυνος για την ασφάλεια του διαδικτύου έχει προκαλέσει παγκόσμια κινητοποίηση, με επιχειρήσεις και κυβερνητικές υπηρεσίες να διακόπτουν προσωρινά τη λειτουργία ιστοσελίδων τους, προκειμένου να αντιμετωπίσουν δύο κρίσιμα κενά ασφαλείας στην PHP, μια από τις πιο διαδεδομένες γλώσσες προγραμματισμού στον κόσμο.
Το πρόβλημα αφορά την τεχνολογία πάνω στην οποία στηρίζεται μεγάλο μέρος του διαδικτύου. Σύμφωνα με τον Guardian, εκτιμάται ότι περίπου το 70% των ιστοσελίδων χρησιμοποιεί PHP, γεγονός που σημαίνει ότι εκατομμύρια ψηφιακές υπηρεσίες ενδέχεται να επηρεάζονται από τις νέες ευπάθειες.
Οι ειδικοί προειδοποιούν ότι τα κενά ασφαλείας μπορούν, υπό συγκεκριμένες συνθήκες, να επιτρέψουν σε χάκερ να αποκτήσουν πρόσβαση σε διακομιστές, να εκτελέσουν κακόβουλες εντολές ή να υποκλέψουν ευαίσθητες πληροφορίες. Ήδη έχουν διατεθεί διορθωτικές ενημερώσεις, ενώ οι διαχειριστές ιστοσελίδων καλούνται να τις εγκαταστήσουν χωρίς καθυστέρηση.
Τι είναι η PHP και γιατί χρησιμοποιείται σε εκατομμύρια ιστοσελίδες
Η PHP είναι μια γλώσσα προγραμματισμού ανοιχτού κώδικα, με ιστορία μεγαλύτερη των 30 ετών. Χρησιμοποιείται κυρίως στους διακομιστές που φιλοξενούν ιστοσελίδες, επιτρέποντας την επεξεργασία δεδομένων, τη λειτουργία ηλεκτρονικών υπηρεσιών και τη δυναμική δημιουργία περιεχομένου.
Για τον συνηθισμένο χρήστη παραμένει αόρατη, παρότι βρίσκεται πίσω από πολλές καθημερινές διαδικτυακές δραστηριότητες.
Όταν κάποιος επισκέπτεται έναν ιστότοπο, συνδέεται στον λογαριασμό του ή πραγματοποιεί μια ηλεκτρονική αγορά, η PHP μπορεί να είναι μία από τις τεχνολογίες που επεξεργάζονται το αίτημά του. Η σημασία της γίνεται ιδιαίτερα κατανοητή από τις πλατφόρμες που βασίζονται σε αυτήν.
Το WordPress, ένα από τα δημοφιλέστερα συστήματα διαχείρισης περιεχομένου στον κόσμο, χρησιμοποιεί PHP. Το ίδιο συμβαίνει με το Drupal, το οποίο αξιοποιείται από επιχειρήσεις και δημόσιες υπηρεσίες.
Στην Αυστραλία, για παράδειγμα, 391 κυβερνητικές ιστοσελίδες χρησιμοποιούν την πλατφόρμα GovCMS, η οποία βασίζεται στο Drupal.
Η PHP χρησιμοποιείται επίσης σε υποδομές γνωστών υπηρεσιών, όπως η Wikipedia και το Facebook. Αυτό, ωστόσο, δεν σημαίνει ότι κάθε ιστοσελίδα που χρησιμοποιεί τη συγκεκριμένη γλώσσα έχει παραβιαστεί ή αντιμετωπίζει τον ίδιο βαθμό κινδύνου.
Ποιο είναι το κενό ασφαλείας και τι μπορούν να κάνουν οι χάκερ
Οι δύο κρίσιμες ευπάθειες έχουν λάβει την ονομασία PHP2Shell και καταγράφονται με τους κωδικούς CVE-2026-109618 και CVE-2026-109619.
Σύμφωνα με το PHP Foundation, τον μη κερδοσκοπικό οργανισμό που υποστηρίζει την ανάπτυξη της γλώσσας, τα προβλήματα βρίσκονται σε δύο βασικούς μηχανισμούς: τη διαχείριση της μνήμης και τη διαχείριση σφαλμάτων.
Πρόκειται για λειτουργίες που ενεργοποιούνται σχεδόν κάθε φορά που ένας χρήστης επισκέπτεται μια ιστοσελίδα ή αποστέλλει ένα αίτημα στον διακομιστή της.
Με απλά λόγια, ένας επιτιθέμενος μπορεί να στείλει ένα ειδικά διαμορφωμένο αίτημα, εκμεταλλευόμενος τον τρόπο με τον οποίο η PHP διαχειρίζεται τη μνήμη της. Εφόσον η επίθεση πετύχει, μπορεί να εκτελεστεί κακόβουλος κώδικας στον διακομιστή ακόμη και χωρίς ο χάκερ να διαθέτει προηγουμένως κωδικούς πρόσβασης.
Οι συνέπειες μπορεί να περιλαμβάνουν υποκλοπή δεδομένων, πρόσβαση σε αρχεία και βάσεις δεδομένων ή διακοπή της λειτουργίας μιας διαδικτυακής υπηρεσίας.
Οι δύο ευπάθειες έχουν λάβει βαθμολογία σοβαρότητας 9,2 στα 10, σύμφωνα με το διεθνές σύστημα CVSS, και κατατάσσονται στην κατηγορία των κρίσιμων απειλών.
Γιατί έκλεισαν προσωρινά ιστοσελίδες σε όλο τον κόσμο
Η προσωρινή διακοπή λειτουργίας ορισμένων ιστοσελίδων δεν σημαίνει απαραίτητα ότι έχουν δεχθεί κυβερνοεπίθεση.
Σε αρκετές περιπτώσεις, επιχειρήσεις και κυβερνητικοί οργανισμοί επέλεξαν να θέσουν προληπτικά τις υπηρεσίες τους εκτός λειτουργίας, προκειμένου να εγκαταστήσουν τις διορθωτικές ενημερώσεις.
Η PHP Foundation διέθεσε στις 21 Οκτωβρίου 2026 ενημερωμένες εκδόσεις που αντιμετωπίζουν τις δύο ευπάθειες.
Οι ασφαλείς εκδόσεις είναι:
- PHP 8.5.12
- PHP 8.4.27
- PHP 8.3.36
- PHP 8.2.35
Οι παλαιότερες εκδόσεις απαιτούν ιδιαίτερη προσοχή, καθώς αρκετές δεν υποστηρίζονται πλέον με τακτικές ενημερώσεις ασφαλείας
Το μεγαλύτερο πρόβλημα, σύμφωνα με τους ειδικούς, δεν είναι οι ιστοσελίδες που κλείνουν προσωρινά για να προστατευτούν, αλλά εκείνες που συνεχίζουν να λειτουργούν χωρίς να έχουν εγκαταστήσει τις απαραίτητες διορθώσεις.
Ο Ντον Σμιθ, αντιπρόεδρος πληροφοριών για κυβερνοαπειλές στη Sophos, εξηγεί ότι η πρόκληση για τους οργανισμούς δεν περιορίζεται στην εγκατάσταση μιας ενημέρωσης. Απαιτείται πρώτα να εντοπίσουν κάθε σύστημα στο οποίο λειτουργεί PHP, ακόμη και αν πρόκειται για παλαιές ιστοσελίδες ή εφαρμογές που έχουν ξεχαστεί.
Αντίστοιχα, ο Σίγκι Γκουντ, καθηγητής πληροφοριακών συστημάτων στο Australian National University, επισημαίνει ότι μεγαλύτερη ανησυχία προκαλούν οι ιστοσελίδες που εξακολουθούν να λειτουργούν χωρίς να έχουν αντιμετωπίσει το πρόβλημα.
Τι πρέπει να κάνουν οι ιδιοκτήτες ιστοσελίδων και οι απλοί χρήστες
Το περιστατικό αφορά κυρίως όσους διαχειρίζονται ιστοσελίδες, ηλεκτρονικά καταστήματα, ενημερωτικά sites και ψηφιακές υπηρεσίες.
Για τους διαχειριστές, οι ειδικοί συστήνουν συγκεκριμένα μέτρα προστασίας:
- Άμεση ενημέρωση της PHP: Έλεγχος της εγκατεστημένης έκδοσης και αναβάθμιση σε ασφαλή έκδοση ή εφαρμογή της αντίστοιχης ενημέρωσης του παρόχου.
- Έλεγχος ιστοσελίδων WordPress και Drupal: Επικοινωνία με τον πάροχο φιλοξενίας για να διαπιστωθεί αν έχει ενημερωθεί το περιβάλλον PHP. Η απλή ενημέρωση των πρόσθετων του WordPress δεν αρκεί.
- Έλεγχος για ύποπτη δραστηριότητα: Αναζήτηση ενδείξεων μη εξουσιοδοτημένης πρόσβασης, εκτέλεσης άγνωστων εντολών ή ασυνήθιστης συμπεριφοράς του διακομιστή.
- Προσωρινός περιορισμός πρόσβασης: Εάν η αναβάθμιση δεν μπορεί να πραγματοποιηθεί άμεσα, οι διαχειριστές μπορούν να περιορίσουν την έκθεση των ευάλωτων υπηρεσιών ή να τις απενεργοποιήσουν προσωρινά, όπου κρίνεται απαραίτητο.
Οι εταιρείες κυβερνοασφάλειας διευκρινίζουν ότι η εγκατάσταση των διορθώσεων παραμένει η βασική λύση. Τα πρόσθετα μέτρα προστασίας, όπως τα συστήματα φιλτραρίσματος κακόβουλης διαδικτυακής κίνησης, δεν την υποκαθιστούν.
Για τους απλούς χρήστες, ο κίνδυνος είναι περισσότερο έμμεσος. Δεν απαιτείται κάποια ειδική εγκατάσταση ή αλλαγή ρυθμίσεων στη συσκευή τους εξαιτίας της PHP.
Ωστόσο, είναι σκόπιμο να αποφεύγουν την εισαγωγή προσωπικών δεδομένων σε ιστοσελίδες που εμφανίζουν ύποπτη συμπεριφορά, να χρησιμοποιούν μοναδικούς κωδικούς πρόσβασης και να ενεργοποιούν την επαλήθευση δύο παραγόντων όπου είναι διαθέσιμη.
Εάν ένας οργανισμός επιβεβαιώσει παραβίαση δεδομένων, οι χρήστες θα πρέπει να ακολουθήσουν τις συγκεκριμένες οδηγίες ασφαλείας που θα εκδώσει.
Ο ρόλος της τεχνητής νοημοσύνης
Καθοριστική ήταν η συμβολή της τεχνητής νοημοσύνης στον εντοπισμό των κενών ασφαλείας της PHP. Σύμφωνα με την PHP Foundation, η γλώσσα είχε ελεγχθεί με προηγμένα μοντέλα της Anthropic, ενώ συμμετείχε και στο πρόγραμμα Patch the Planet της OpenAI.
Παρότι οι πρώτες ενδείξεις είχαν εμφανιστεί ήδη από το 2024, η σοβαρότητα των προβλημάτων αποσαφηνίστηκε τον Αύγουστο του 2026. Η δημοσιοποίησή τους είχε προγραμματιστεί για τις 22 Οκτωβρίου, ωστόσο επισπεύστηκε κατά μία ημέρα, καθώς πληροφορίες για τις ευπάθειες άρχισαν να κυκλοφορούν στο διαδίκτυο.
Η υπόθεση αναδεικνύει τον διπλό ρόλο της AI στην κυβερνοασφάλεια: επιταχύνει τον εντοπισμό ευπαθειών, αλλά μπορεί να αξιοποιηθεί και από χάκερ για την πραγματοποίηση επιθέσεων.
Η μεγάλη πρόκληση για την ασφάλεια του διαδικτύου
Η υπόθεση της PHP αποκαλύπτει παράλληλα την εξάρτηση του διαδικτύου από τεχνολογίες ανοιχτού κώδικα που συντηρούνται με περιορισμένους πόρους. Σύμφωνα με τον Guardian, η PHP Foundation απασχολεί μόλις 13 μηχανικούς πλήρους ή μερικής απασχόλησης, παρά το γεγονός ότι η γλώσσα χρησιμοποιείται από εκατομμύρια ιστοσελίδες.
Ο οργανισμός έχει αναγνωρίσει καθυστερήσεις στην αντιμετώπιση προβλημάτων ασφαλείας και επιχειρεί πλέον να ενισχύσει τις σχετικές διαδικασίες.
Για επιχειρήσεις και δημόσιους φορείς, προτεραιότητα αποτελεί η άμεση εγκατάσταση των ενημερώσεων ασφαλείας και ο εντοπισμός συστημάτων που παραμένουν εκτεθειμένα σε κυβερνοεπιθέσεις.
