Οι αρμόδιες αρχές σε Ηνωμένο Βασίλειο και ΗΠΑ εξέδωσαν επείγουσες προειδοποιήσεις προς τους οργανισμούς που ενδέχεται να επηρεάζονται
Διεθνής συναγερμός στον κυβερνοχώρο προκλήθηκε από τον εντοπισμό δύο κρίσιμων ευπαθειών ασφαλείας στην PHP, οι οποίες οδήγησαν κυβερνητικές υπηρεσίες, διαδικτυακές πλατφόρμες και άλλους οργανισμούς στην προσωρινή διακοπή λειτουργίας ιστοσελίδων ή στον περιορισμό των υπηρεσιών τους, προκειμένου να εφαρμοστούν οι απαραίτητες ενημερώσεις ασφαλείας.
Οι δύο ευπάθειες, με κωδικούς CVE-2026-109618 και CVE-2026-109619, είναι γνωστές συνολικά ως PHP2Shell και θα μπορούσαν να επιτρέψουν σε κακόβουλους χρήστες να εκτελέσουν απομακρυσμένα κώδικα σε ευάλωτους διακομιστές, χωρίς να απαιτείται προηγουμένως πιστοποίηση της ταυτότητάς τους.
Η PHP δημοσίευσε διορθώσεις ασφαλείας στις 21 Οκτωβρίου 2026, ενώ οι αρμόδιες αρχές σε Ηνωμένο Βασίλειο και ΗΠΑ εξέδωσαν επείγουσες προειδοποιήσεις προς τους οργανισμούς που ενδέχεται να επηρεάζονται.
PHP2Shell: Γιατί οι ευπάθειες προκαλούν παγκόσμια ανησυχία
Η σοβαρότητα της υπόθεσης συνδέεται με την ευρεία χρήση της PHP στο Διαδίκτυο. Σύμφωνα με τα στοιχεία της W3Techs, η συγκεκριμένη γλώσσα προγραμματισμού χρησιμοποιείται περίπου στο 69% των ιστοσελίδων για τις οποίες είναι γνωστή η γλώσσα προγραμματισμού που εκτελείται στον διακομιστή.
Αυτό σημαίνει ότι οι δύο ευπάθειες δυνητικά αφορούν ένα εξαιρετικά μεγάλο εύρος διαδικτυακών υποδομών, από κυβερνητικές πύλες και δημόσιες υπηρεσίες έως φόρουμ, μέσα ενημέρωσης και πλατφόρμες ψυχαγωγίας.
Το Εθνικό Κέντρο Κυβερνοασφάλειας του Ηνωμένου Βασιλείου (NCSC) και η Υπηρεσία Εθνικής Ασφάλειας των ΗΠΑ (NSA) εξέδωσαν επείγουσες συστάσεις ασφαλείας.
Η NSA συνέστησε να τίθενται εκτός λειτουργίας τα επηρεαζόμενα συστήματα, εφόσον δεν είναι εφικτή η άμεση εγκατάσταση των ενημερώσεων ασφαλείας. Αντίστοιχα, το NCSC κάλεσε τους οργανισμούς να εξετάσουν το ενδεχόμενο προσωρινής διακοπής λειτουργίας των υπηρεσιών τους, εάν δεν μπορούν να εφαρμόσουν εγκαίρως προσωρινά μέτρα προστασίας.
Σημειώνεται ότι η προσωρινή διακοπή λειτουργίας μιας ιστοσελίδας δεν σημαίνει κατ’ ανάγκη ότι έχει πραγματοποιηθεί επιτυχής κυβερνοεπίθεση. Σε αρκετές περιπτώσεις, πρόκειται για προληπτικό μέτρο προστασίας, ενώ ορισμένες υπηρεσίες έχουν ήδη επανέλθει.
Ποιες κυβερνητικές ιστοσελίδες τέθηκαν εκτός λειτουργίας
Κυβερνητικές υπηρεσίες σε πολλές ευρωπαϊκές χώρες, αλλά και στην Αυστραλία, προχώρησαν σε προσωρινή αναστολή λειτουργίας ιστοσελίδων ή άλλες παρεμβάσεις, προκειμένου να περιορίσουν τους κινδύνους.
Ολλανδία: Οι ιστοσελίδες Overheid.nl και του ολλανδικού NCSC τέθηκαν εκτός λειτουργίας για προληπτικούς λόγους. Ολλανδικά δημοσιεύματα ανέφεραν επίσης προβλήματα που επηρέασαν τη Tweede Kamer, την κάτω Βουλή του ολλανδικού Κοινοβουλίου, καθώς και το Εθνικό Ινστιτούτο Δημόσιας Υγείας και Περιβάλλοντος (RIVM).
Φινλανδία: Ο κρατικός πάροχος υπηρεσιών πληροφορικής Valtori διέκοψε προσωρινά τη λειτουργία δημόσιων κυβερνητικών διαδικτυακών υπηρεσιών ως προληπτικό μέτρο.
Βέλγιο: Το υπουργείο Εξωτερικών έθεσε προσωρινά εκτός λειτουργίας τις ιστοσελίδες του.
Γαλλία: Το υπουργείο Εσωτερικών προχώρησε σε προσωρινή διακοπή λειτουργίας ιστοσελίδων των περιφερειακών διοικήσεων (prefectures).
Γερμανία: Ο ομοσπονδιακός πάροχος υπηρεσιών πληροφορικής ITZBund έθεσε εκτός λειτουργίας αρκετές ιστοσελίδες.
Τσεχία: Η κυβέρνηση απενεργοποίησε προσωρινά την ιστοσελίδα της, προκειμένου να εγκαταστήσει τις απαραίτητες διορθώσεις ασφαλείας.
Αυστραλία: Κυβερνητικές ιστοσελίδες, μεταξύ των οποίων και η cyber.gov.au, παρουσίασαν διακοπές λειτουργίας, καθώς οι αρμόδιες αρχές εργάζονταν για την αντιμετώπιση των ευπαθειών.
Wikimedia, 4chan και άλλες διαδικτυακές πλατφόρμες
Οι επιπτώσεις δεν περιορίστηκαν στις κυβερνητικές υποδομές, καθώς προβλήματα καταγράφηκαν και σε δημοφιλείς διαδικτυακές κοινότητες και πλατφόρμες.
Wikimedia: Το Wikimedia Foundation έθεσε εκτός λειτουργίας υποστηρικτικά συστήματα, μεταξύ των οποίων τα Wikimedia Cloud Services και Phabricator, προκειμένου να ενισχύσει την ασφάλειά τους. Παράλληλα, χρήστες της Wikipedia ανέφεραν προβλήματα πρόσβασης, χωρίς ωστόσο να επηρεαστούν όλοι οι χρήστες.
4chan: Σύμφωνα με τις σχετικές αναφορές, η πλατφόρμα συζητήσεων και ανάρτησης εικόνων πέρασε προσωρινά σε λειτουργία μόνο ανάγνωσης, εν αναμονή της ενημέρωσης ασφαλείας της PHP.
Something Awful: Το διαδικτυακό φόρουμ τέθηκε προσωρινά εκτός λειτουργίας, εν αναμονή της εγκατάστασης της σχετικής διόρθωσης, σύμφωνα με δημοσιεύματα που επικαλέστηκαν ανακοίνωση συντήρησης.
Fur Affinity: Η κοινότητα καλλιτεχνών ανακοίνωσε προληπτική διακοπή λειτουργίας έως ότου καταστεί δυνατή η εγκατάσταση της ενημέρωσης ασφαλείας.
Miraheze και Pinboard: Οι δύο πλατφόρμες φέρεται να ανέστειλαν προσωρινά την πρόσβαση στις υπηρεσίες τους ως αντίδραση στις ευπάθειες της PHP.
Προβλήματα σε λιμάνια, αθλητικούς οργανισμούς και μέσα ενημέρωσης
Η αναστάτωση επεκτάθηκε και σε υποδομές μεταφορών, αθλητικούς φορείς και μέσα ενημέρωσης.
Η ιστοσελίδα του λιμανιού του Rotterdam τέθηκε προσωρινά εκτός λειτουργίας, ενώ ανάλογο μέτρο έλαβε και η KNVB, η Βασιλική Ολλανδική Ποδοσφαιρική Ομοσπονδία.
Το ιρλανδικό ειδησεογραφικό μέσο The Journal επιβεβαίωσε ότι η ιστοσελίδα του παρέμεινε προσωρινά εκτός λειτουργίας, καθώς ενίσχυε τις άμυνές του απέναντι στις απειλές. Ωστόσο, η σύνταξη και οι εφαρμογές για κινητά συνέχισαν να λειτουργούν.
Έκτακτη συντήρηση σε παιχνίδια και υπηρεσίες ψυχαγωγίας
Προβλήματα και έκτακτες παρεμβάσεις καταγράφηκαν και στον χώρο των διαδικτυακών παιχνιδιών.
Η Cygames ανακοίνωσε έκτακτη συντήρηση για τίτλους της, μεταξύ των οποίων τα Granblue Fantasy, Umamusume: Pretty Derby και Princess Connect! Re, σε συνάρτηση με τις ευπάθειες της PHP.
Παράλληλα, η Pokémon Support επιβεβαίωσε έκτακτη συντήρηση για τις υπηρεσίες Pokémon Sleep και Pokémon HOME. Ωστόσο, η σχετική ανακοίνωση που εξετάστηκε δεν προσδιόριζε τις ευπάθειες της PHP ως αιτία της συντήρησης.
Διακοπές λειτουργίας αναφέρθηκαν επίσης στις πλατφόρμες Duolingo και GOG, χωρίς όμως να έχει επιβεβαιωθεί, στις εξεταζόμενες αναφορές, η σύνδεσή τους με το περιστατικό PHP2Shell.
Οι διορθώσεις ασφαλείας και οι συστάσεις προς τους διαχειριστές ιστοσελίδων
Η ομάδα ανάπτυξης της PHP εξέδωσε επίσημη προειδοποίηση, καλώντας τους χρήστες να προχωρήσουν άμεσα στις απαραίτητες ενημερώσεις ασφαλείας.
Οι εκδόσεις στις οποίες έχουν ενσωματωθεί οι σχετικές διορθώσεις είναι οι εξής:
PHP 8.5.12
PHP 8.4.27
PHP 8.3.36
PHP 8.2.35
Η ομάδα της PHP προειδοποίησε ότι τα προσωρινά μέτρα προστασίας μπορούν να περιορίσουν την έκθεση σε συγκεκριμένους τρόπους επίθεσης, αλλά δεν αποτελούν ολοκληρωμένη λύση.
Για τον λόγο αυτό, οι διαχειριστές ιστοσελίδων καλούνται να εγκαταστήσουν την κατάλληλη ενημερωμένη έκδοση της PHP ή να επικοινωνήσουν με τον πάροχο φιλοξενίας τους, προκειμένου να επιβεβαιώσουν ότι τα συστήματά τους έχουν προστατευθεί.
Η υπόθεση PHP2Shell αναδεικνύει τους κινδύνους που μπορούν να προκαλέσουν κρίσιμα κενά ασφαλείας σε ευρέως χρησιμοποιούμενες τεχνολογίες, αλλά και το πόσο σημαντική είναι η άμεση ανταπόκριση των οργανισμών για την προστασία των ψηφιακών υποδομών τους.
www.bankingnews.gr
Οι δύο ευπάθειες, με κωδικούς CVE-2026-109618 και CVE-2026-109619, είναι γνωστές συνολικά ως PHP2Shell και θα μπορούσαν να επιτρέψουν σε κακόβουλους χρήστες να εκτελέσουν απομακρυσμένα κώδικα σε ευάλωτους διακομιστές, χωρίς να απαιτείται προηγουμένως πιστοποίηση της ταυτότητάς τους.
Η PHP δημοσίευσε διορθώσεις ασφαλείας στις 21 Οκτωβρίου 2026, ενώ οι αρμόδιες αρχές σε Ηνωμένο Βασίλειο και ΗΠΑ εξέδωσαν επείγουσες προειδοποιήσεις προς τους οργανισμούς που ενδέχεται να επηρεάζονται.
PHP2Shell: Γιατί οι ευπάθειες προκαλούν παγκόσμια ανησυχία
Η σοβαρότητα της υπόθεσης συνδέεται με την ευρεία χρήση της PHP στο Διαδίκτυο. Σύμφωνα με τα στοιχεία της W3Techs, η συγκεκριμένη γλώσσα προγραμματισμού χρησιμοποιείται περίπου στο 69% των ιστοσελίδων για τις οποίες είναι γνωστή η γλώσσα προγραμματισμού που εκτελείται στον διακομιστή.
Αυτό σημαίνει ότι οι δύο ευπάθειες δυνητικά αφορούν ένα εξαιρετικά μεγάλο εύρος διαδικτυακών υποδομών, από κυβερνητικές πύλες και δημόσιες υπηρεσίες έως φόρουμ, μέσα ενημέρωσης και πλατφόρμες ψυχαγωγίας.
Το Εθνικό Κέντρο Κυβερνοασφάλειας του Ηνωμένου Βασιλείου (NCSC) και η Υπηρεσία Εθνικής Ασφάλειας των ΗΠΑ (NSA) εξέδωσαν επείγουσες συστάσεις ασφαλείας.
Η NSA συνέστησε να τίθενται εκτός λειτουργίας τα επηρεαζόμενα συστήματα, εφόσον δεν είναι εφικτή η άμεση εγκατάσταση των ενημερώσεων ασφαλείας. Αντίστοιχα, το NCSC κάλεσε τους οργανισμούς να εξετάσουν το ενδεχόμενο προσωρινής διακοπής λειτουργίας των υπηρεσιών τους, εάν δεν μπορούν να εφαρμόσουν εγκαίρως προσωρινά μέτρα προστασίας.
Σημειώνεται ότι η προσωρινή διακοπή λειτουργίας μιας ιστοσελίδας δεν σημαίνει κατ’ ανάγκη ότι έχει πραγματοποιηθεί επιτυχής κυβερνοεπίθεση. Σε αρκετές περιπτώσεις, πρόκειται για προληπτικό μέτρο προστασίας, ενώ ορισμένες υπηρεσίες έχουν ήδη επανέλθει.
Ποιες κυβερνητικές ιστοσελίδες τέθηκαν εκτός λειτουργίας
Κυβερνητικές υπηρεσίες σε πολλές ευρωπαϊκές χώρες, αλλά και στην Αυστραλία, προχώρησαν σε προσωρινή αναστολή λειτουργίας ιστοσελίδων ή άλλες παρεμβάσεις, προκειμένου να περιορίσουν τους κινδύνους.
Ολλανδία: Οι ιστοσελίδες Overheid.nl και του ολλανδικού NCSC τέθηκαν εκτός λειτουργίας για προληπτικούς λόγους. Ολλανδικά δημοσιεύματα ανέφεραν επίσης προβλήματα που επηρέασαν τη Tweede Kamer, την κάτω Βουλή του ολλανδικού Κοινοβουλίου, καθώς και το Εθνικό Ινστιτούτο Δημόσιας Υγείας και Περιβάλλοντος (RIVM).
Φινλανδία: Ο κρατικός πάροχος υπηρεσιών πληροφορικής Valtori διέκοψε προσωρινά τη λειτουργία δημόσιων κυβερνητικών διαδικτυακών υπηρεσιών ως προληπτικό μέτρο.
Βέλγιο: Το υπουργείο Εξωτερικών έθεσε προσωρινά εκτός λειτουργίας τις ιστοσελίδες του.
Γαλλία: Το υπουργείο Εσωτερικών προχώρησε σε προσωρινή διακοπή λειτουργίας ιστοσελίδων των περιφερειακών διοικήσεων (prefectures).
Γερμανία: Ο ομοσπονδιακός πάροχος υπηρεσιών πληροφορικής ITZBund έθεσε εκτός λειτουργίας αρκετές ιστοσελίδες.
Τσεχία: Η κυβέρνηση απενεργοποίησε προσωρινά την ιστοσελίδα της, προκειμένου να εγκαταστήσει τις απαραίτητες διορθώσεις ασφαλείας.
Αυστραλία: Κυβερνητικές ιστοσελίδες, μεταξύ των οποίων και η cyber.gov.au, παρουσίασαν διακοπές λειτουργίας, καθώς οι αρμόδιες αρχές εργάζονταν για την αντιμετώπιση των ευπαθειών.
Wikimedia, 4chan και άλλες διαδικτυακές πλατφόρμες
Οι επιπτώσεις δεν περιορίστηκαν στις κυβερνητικές υποδομές, καθώς προβλήματα καταγράφηκαν και σε δημοφιλείς διαδικτυακές κοινότητες και πλατφόρμες.
Wikimedia: Το Wikimedia Foundation έθεσε εκτός λειτουργίας υποστηρικτικά συστήματα, μεταξύ των οποίων τα Wikimedia Cloud Services και Phabricator, προκειμένου να ενισχύσει την ασφάλειά τους. Παράλληλα, χρήστες της Wikipedia ανέφεραν προβλήματα πρόσβασης, χωρίς ωστόσο να επηρεαστούν όλοι οι χρήστες.
4chan: Σύμφωνα με τις σχετικές αναφορές, η πλατφόρμα συζητήσεων και ανάρτησης εικόνων πέρασε προσωρινά σε λειτουργία μόνο ανάγνωσης, εν αναμονή της ενημέρωσης ασφαλείας της PHP.
Something Awful: Το διαδικτυακό φόρουμ τέθηκε προσωρινά εκτός λειτουργίας, εν αναμονή της εγκατάστασης της σχετικής διόρθωσης, σύμφωνα με δημοσιεύματα που επικαλέστηκαν ανακοίνωση συντήρησης.
Fur Affinity: Η κοινότητα καλλιτεχνών ανακοίνωσε προληπτική διακοπή λειτουργίας έως ότου καταστεί δυνατή η εγκατάσταση της ενημέρωσης ασφαλείας.
Miraheze και Pinboard: Οι δύο πλατφόρμες φέρεται να ανέστειλαν προσωρινά την πρόσβαση στις υπηρεσίες τους ως αντίδραση στις ευπάθειες της PHP.
Προβλήματα σε λιμάνια, αθλητικούς οργανισμούς και μέσα ενημέρωσης
Η αναστάτωση επεκτάθηκε και σε υποδομές μεταφορών, αθλητικούς φορείς και μέσα ενημέρωσης.
Η ιστοσελίδα του λιμανιού του Rotterdam τέθηκε προσωρινά εκτός λειτουργίας, ενώ ανάλογο μέτρο έλαβε και η KNVB, η Βασιλική Ολλανδική Ποδοσφαιρική Ομοσπονδία.
Το ιρλανδικό ειδησεογραφικό μέσο The Journal επιβεβαίωσε ότι η ιστοσελίδα του παρέμεινε προσωρινά εκτός λειτουργίας, καθώς ενίσχυε τις άμυνές του απέναντι στις απειλές. Ωστόσο, η σύνταξη και οι εφαρμογές για κινητά συνέχισαν να λειτουργούν.
Έκτακτη συντήρηση σε παιχνίδια και υπηρεσίες ψυχαγωγίας
Προβλήματα και έκτακτες παρεμβάσεις καταγράφηκαν και στον χώρο των διαδικτυακών παιχνιδιών.
Η Cygames ανακοίνωσε έκτακτη συντήρηση για τίτλους της, μεταξύ των οποίων τα Granblue Fantasy, Umamusume: Pretty Derby και Princess Connect! Re, σε συνάρτηση με τις ευπάθειες της PHP.
Παράλληλα, η Pokémon Support επιβεβαίωσε έκτακτη συντήρηση για τις υπηρεσίες Pokémon Sleep και Pokémon HOME. Ωστόσο, η σχετική ανακοίνωση που εξετάστηκε δεν προσδιόριζε τις ευπάθειες της PHP ως αιτία της συντήρησης.
Διακοπές λειτουργίας αναφέρθηκαν επίσης στις πλατφόρμες Duolingo και GOG, χωρίς όμως να έχει επιβεβαιωθεί, στις εξεταζόμενες αναφορές, η σύνδεσή τους με το περιστατικό PHP2Shell.
Οι διορθώσεις ασφαλείας και οι συστάσεις προς τους διαχειριστές ιστοσελίδων
Η ομάδα ανάπτυξης της PHP εξέδωσε επίσημη προειδοποίηση, καλώντας τους χρήστες να προχωρήσουν άμεσα στις απαραίτητες ενημερώσεις ασφαλείας.
Οι εκδόσεις στις οποίες έχουν ενσωματωθεί οι σχετικές διορθώσεις είναι οι εξής:
PHP 8.5.12
PHP 8.4.27
PHP 8.3.36
PHP 8.2.35
Η ομάδα της PHP προειδοποίησε ότι τα προσωρινά μέτρα προστασίας μπορούν να περιορίσουν την έκθεση σε συγκεκριμένους τρόπους επίθεσης, αλλά δεν αποτελούν ολοκληρωμένη λύση.
Για τον λόγο αυτό, οι διαχειριστές ιστοσελίδων καλούνται να εγκαταστήσουν την κατάλληλη ενημερωμένη έκδοση της PHP ή να επικοινωνήσουν με τον πάροχο φιλοξενίας τους, προκειμένου να επιβεβαιώσουν ότι τα συστήματά τους έχουν προστατευθεί.
Η υπόθεση PHP2Shell αναδεικνύει τους κινδύνους που μπορούν να προκαλέσουν κρίσιμα κενά ασφαλείας σε ευρέως χρησιμοποιούμενες τεχνολογίες, αλλά και το πόσο σημαντική είναι η άμεση ανταπόκριση των οργανισμών για την προστασία των ψηφιακών υποδομών τους.
www.bankingnews.gr
Σχόλια αναγνωστών