Μία από τις σοβαρότερες απειλές κυβερνοασφάλειας των τελευταίων ετών έχει προκαλέσει παγκόσμια κινητοποίηση, καθώς δύο κρίσιμα κενά ασφαλείας στη γλώσσα προγραμματισμού PHP ενδέχεται να θέτουν σε κίνδυνο εκατομμύρια ιστοσελίδες. Οι ειδικοί προειδοποιούν ότι οι ευπάθειες θα μπορούσαν να επιτρέψουν σε hackers να αποκτήσουν πρόσβαση σε διακομιστές και να εκτελέσουν κακόβουλο κώδικα, χωρίς να χρειάζονται στοιχεία σύνδεσης.
Η PHP αποτελεί μία από τις πιο διαδεδομένες γλώσσες προγραμματισμού στο διαδίκτυο, χρησιμοποιούμενη σε πλατφόρμες όπως το WordPress, το Drupal, το Joomla και το Magento. Αυτό σημαίνει ότι το πρόβλημα δεν περιορίζεται σε μεμονωμένες ιστοσελίδες, αλλά ενδέχεται να επηρεάζει ένα τεράστιο μέρος του παγκόσμιου διαδικτύου.
Πάνω από 22 εκατομμύρια δυνητικά ευάλωτες εγκαταστάσεις
Σύμφωνα με την εταιρεία κυβερνοασφάλειας Palo Alto Networks, έχουν εντοπιστεί περισσότερες από 22,6 εκατομμύρια εκτεθειμένες εγκαταστάσεις που ενδέχεται να επηρεάζονται από τις δύο ευπάθειες, οι οποίες καταγράφονται ως CVE-2026-109618 και CVE-2026-109619.
Και οι δύο έχουν λάβει βαθμολογία επικινδυνότητας 9,2 στα 10, γεγονός που τις κατατάσσει στην κατηγορία των κρίσιμων απειλών. Το ανησυχητικό είναι ότι επιτρέπουν δυνητικά την απομακρυσμένη εκτέλεση κώδικα (Remote Code Execution), δίνοντας στους επιτιθέμενους τη δυνατότητα να αποκτήσουν πρόσβαση σε αρχεία, βάσεις δεδομένων και άλλες ευαίσθητες πληροφορίες.
Η τεχνητή νοημοσύνη βοήθησε στον εντοπισμό τους
Ιδιαίτερο ενδιαφέρον παρουσιάζει ο τρόπος με τον οποίο ανακαλύφθηκαν τα κενά ασφαλείας. Ερευνητές από τις εταιρείες Calif και Wiz αξιοποίησαν προηγμένα μοντέλα τεχνητής νοημοσύνης, μεταξύ των οποίων τα GPT-5.6 Sol και Gemini 4 Argon, για να εντοπίσουν προβλήματα που παρέμεναν κρυμμένα στον κώδικα της PHP για περισσότερο από μία δεκαετία.
Η ανακάλυψη αναδεικνύει τον ολοένα σημαντικότερο ρόλο της AI στην κυβερνοασφάλεια. Τα ίδια εργαλεία που βοηθούν τους ερευνητές να εντοπίζουν ευπάθειες μπορούν, ωστόσο, να χρησιμοποιηθούν και από κυβερνοεγκληματίες για την ανάπτυξη επιθέσεων.
Κυβερνητικές ιστοσελίδες βγήκαν εκτός λειτουργίας
Η σοβαρότητα της κατάστασης οδήγησε αρκετούς οργανισμούς σε προληπτικά μέτρα. Κυβερνητικές υπηρεσίες στη Φινλανδία, την Ολλανδία και τη Γαλλία διέκοψαν προσωρινά τη λειτουργία διαδικτυακών υπηρεσιών τους, προκειμένου να περιορίσουν τον κίνδυνο επιθέσεων.
Αντίστοιχα μέτρα έλαβαν και άλλοι οργανισμοί, ενώ οι αρμόδιες αρχές κυβερνοασφάλειας σε Ευρώπη και ΗΠΑ κάλεσαν τους διαχειριστές ιστοσελίδων να προχωρήσουν άμεσα στις απαραίτητες ενημερώσεις ασφαλείας.
Η ανησυχία είναι ιδιαίτερα μεγάλη για ιστοσελίδες που χρησιμοποιούν παλαιότερες εκδόσεις PHP, καθώς η εγκατάσταση των κατάλληλων διορθώσεων ενδέχεται να είναι πιο περίπλοκη.
Τι πρέπει να κάνουν οι διαχειριστές ιστοσελίδων
Η ομάδα ανάπτυξης της PHP έχει ήδη διαθέσει επείγουσες ενημερώσεις ασφαλείας, με τους ειδικούς να συστήνουν την άμεση εγκατάστασή τους. Οι διορθωμένες εκδόσεις περιλαμβάνουν τις PHP 8.2.35, 8.3.36, 8.4.27 και 8.5.12.
Οι διαχειριστές καλούνται να ελέγξουν την έκδοση PHP που χρησιμοποιούν, να εφαρμόσουν τα διαθέσιμα patches και να εξετάσουν τα συστήματά τους για ενδείξεις παραβίασης. Όπου δεν είναι δυνατή η άμεση ενημέρωση, οι αρμόδιες αρχές προτείνουν προσωρινά μέτρα προστασίας ή ακόμη και την αποσύνδεση των ευάλωτων υπηρεσιών.
Το περιστατικό αποτελεί μια ακόμη υπενθύμιση ότι ακόμη και οι πιο διαδεδομένες τεχνολογίες του διαδικτύου μπορεί να κρύβουν σοβαρές αδυναμίες. Και καθώς η τεχνητή νοημοσύνη επιταχύνει τόσο τον εντοπισμό όσο και την πιθανή εκμετάλλευσή τους, η έγκαιρη ενημέρωση των συστημάτων γίνεται σημαντικότερη από ποτέ.
Τι ισχύει για την Κύπρο;
Ανησυχία προκαλούν οι σοβαρές ευπάθειες και στην Κύπρο, καθώς η PHP χρησιμοποιείται ευρέως από επιχειρήσεις, ηλεκτρονικά καταστήματα και διαδικτυακές υπηρεσίες. Μέχρι στιγμής δεν υπάρχουν επιβεβαιωμένες πληροφορίες για κυβερνοεπιθέσεις ή διακοπή λειτουργίας κυβερνητικών ιστοσελίδων στη χώρα εξαιτίας των συγκεκριμένων κενών ασφαλείας.
Ωστόσο, ο Ευρωπαϊκός Οργανισμός Κυβερνοασφάλειας (ENISA), σε κοινή ανακοίνωση με την Ευρωπαϊκή Επιτροπή, τη Europol και άλλους αρμόδιους φορείς, καλεί όλους τους οργανισμούς της ΕΕ να προχωρήσουν άμεσα στις απαραίτητες ενημερώσεις ασφαλείας. Η προειδοποίηση αφορά και τις κυπριακές επιχειρήσεις που χρησιμοποιούν PHP, ιδιαίτερα όσες διαχειρίζονται ηλεκτρονικές πληρωμές και προσωπικά δεδομένα πελατών.
Οι διαχειριστές ιστοσελίδων στην Κύπρο καλούνται να επικοινωνήσουν με τους παρόχους φιλοξενίας τους, ώστε να επιβεβαιώσουν ότι έχουν εγκατασταθεί οι απαραίτητες διορθώσεις. Για αναφορά ύποπτων περιστατικών, οι πολίτες και οι επιχειρήσεις μπορούν να απευθύνονται στην Εθνική Ομάδα Αντιμετώπισης Ηλεκτρονικών Επιθέσεων (CSIRT-CY), μέσω της γραμμής 1490.
