ΚΟΣΜΟΣ. Παγκόσμια κινητοποίηση στον τομέα της κυβερνοασφάλειας έχει προκαλέσει η αποκάλυψη δύο κρίσιμων κενών ασφαλείας στην PHP, μια γλώσσα προγραμματισμού πάνω στην οποία βασίζεται μεγάλο μέρος των ιστοσελίδων του διαδικτύου.

Οι ευπάθειες, που έγιναν γνωστές με την ονομασία PHP2Shell, ανακοινώθηκαν την Τετάρτη 21 Οκτωβρίου 2026 και εντοπίστηκαν με τη συνδρομή εργαλείων τεχνητής νοημοσύνης.

Σύμφωνα με το BBC και τις ανακοινώσεις εταιρειών κυβερνοασφάλειας, η εκμετάλλευσή τους θα μπορούσε, υπό συγκεκριμένες συνθήκες, να επιτρέψει σε επιτιθέμενους να αποκτήσουν πρόσβαση σε διακομιστές ιστοσελίδων, να εκτελέσουν κακόβουλο κώδικα και να υποκλέψουν ευαίσθητες πληροφορίες.

Τι είναι η PHP και γιατί χρησιμοποιείται τόσο πολύ

Η PHP (PHP: Hypertext Preprocessor) είναι μια γλώσσα προγραμματισμού που λειτουργεί στους διακομιστές των ιστοσελίδων και χρησιμοποιείται για τη δημιουργία δυναμικού περιεχομένου.

Παρότι οι περισσότεροι χρήστες δεν γνωρίζουν την ύπαρξή της, τη χρησιμοποιούν έμμεσα όταν επισκέπτονται ιστοσελίδες, ηλεκτρονικά καταστήματα ή διαδικτυακές υπηρεσίες.

Η PHP βρίσκεται πίσω από δημοφιλή συστήματα διαχείρισης περιεχομένου, όπως το WordPress, το Drupal και το Joomla, ενώ χρησιμοποιείται και από τη Wikipedia.

Σύμφωνα με την εταιρεία κυβερνοασφάλειας Wiz, η PHP χρησιμοποιείται περίπου στο 70% των ιστοσελίδων παγκοσμίως.

Αυτό εξηγεί γιατί η ανακάλυψη σοβαρών ευπαθειών στον βασικό μηχανισμό της προκάλεσε τόσο μεγάλη ανησυχία.

Τι μπορούν να προκαλέσουν τα κενά ασφαλείας

Τα δύο κενά ασφαλείας βρίσκονται στην ίδια την PHP και όχι σε κάποιο συγκεκριμένο πρόσθετο ή σύστημα κατασκευής ιστοσελίδων.

Οι ερευνητές προειδοποιούν ότι, ανάλογα με τη διαμόρφωση του διακομιστή, η επιτυχής εκμετάλλευσή τους θα μπορούσε να επιτρέψει σε τρίτους να εκτελέσουν εντολές χωρίς προηγούμενη σύνδεση στον ιστότοπο ή να αποκτήσουν πρόσβαση σε ευαίσθητα δεδομένα.

Οι ευπάθειες επηρεάζουν εκδόσεις της PHP που κυκλοφόρησαν σε διάστημα μεγαλύτερο της δεκαετίας.

Η δημοσιοποίησή τους οδήγησε οργανισμούς και δημόσιες υπηρεσίες σε διάφορες χώρες να αναστείλουν προσωρινά τη λειτουργία ιστοσελίδων τους για προληπτικούς λόγους.

Η Wikimedia, ο οργανισμός πίσω από τη Wikipedia, προχώρησε επίσης σε προληπτική απενεργοποίηση ορισμένων συστημάτων της.

Οι προσωρινές διακοπές λειτουργίας δεν σημαίνουν απαραίτητα ότι οι συγκεκριμένες υπηρεσίες δέχθηκαν επιτυχημένη κυβερνοεπίθεση.

Πώς βοήθησε η τεχνητή νοημοσύνη

Ιδιαίτερο ενδιαφέρον παρουσιάζει ο τρόπος εντοπισμού των ευπαθειών.

Ερευνητές των εταιρειών Wiz και Calif, με τη συμβολή τεχνολογίας της OpenAI, χρησιμοποίησαν προηγμένα εργαλεία τεχνητής νοημοσύνης για να αναλύσουν τον κώδικα της PHP και να εξετάσουν τρόπους εκμετάλλευσης προβλημάτων που είχαν παραμείνει για χρόνια.

Η περίπτωση αυτή αναδεικνύει τις νέες δυνατότητες της τεχνητής νοημοσύνης στον εντοπισμό προβλημάτων ασφάλειας λογισμικού.

Ταυτόχρονα, οι ειδικοί επισημαίνουν ότι παρόμοια εργαλεία θα μπορούσαν να αξιοποιηθούν και από κακόβουλους χρήστες για την ανάπτυξη επιθέσεων.

Κυκλοφόρησαν επείγουσες ενημερώσεις ασφαλείας

Στις 21 Οκτωβρίου, οι υπεύθυνοι ανάπτυξης της PHP κυκλοφόρησαν ενημερώσεις που αντιμετωπίζουν τις δύο ευπάθειες.

Οι διορθωμένες εκδόσεις είναι οι PHP 8.5.12, 8.4.27, 8.3.36 και 8.2.35.

Οι αρμόδιοι φορείς κυβερνοασφάλειας καλούν τους διαχειριστές ιστοσελίδων να εγκαταστήσουν άμεσα τις διαθέσιμες διορθώσεις. Όπου αυτό δεν είναι εφικτό, συστήνεται αξιολόγηση του κινδύνου και, εφόσον απαιτείται, προσωρινή αναστολή λειτουργίας των εκτεθειμένων υπηρεσιών.

Τι πρέπει να κάνουν όσοι έχουν ιστοσελίδα ή ηλεκτρονικό κατάστημα

Για τους απλούς χρήστες του διαδικτύου δεν απαιτείται κάποια συγκεκριμένη ενέργεια εξαιτίας της ανακοίνωσης.

Διαφορετική είναι η κατάσταση για τις επιχειρήσεις και τους επαγγελματίες που διαθέτουν ιστοσελίδα ή ηλεκτρονικό κατάστημα.

Οι ιδιοκτήτες ιστοσελίδων καλούνται να επικοινωνήσουν με τον τεχνικό διαχειριστή ή την εταιρεία φιλοξενίας τους, ώστε να επιβεβαιώσουν ότι έχουν εγκατασταθεί οι απαραίτητες ενημερώσεις ασφαλείας στην PHP.

Η απλή ενημέρωση του WordPress ή των πρόσθετών του δεν αρκεί, καθώς οι συγκεκριμένες ευπάθειες αφορούν την ίδια τη γλώσσα προγραμματισμού.

Οι ειδικοί συνιστούν επίσης αυξημένη προσοχή σε παραπλανητικά μηνύματα που ενδέχεται να εκμεταλλευτούν την ανησυχία γύρω από την υπόθεση.

Ακολουθήστε το notospress.gr στο Google News και μάθετε πρώτοι όλες τις ειδήσεις