PHP: Παγκόσμιος συναγερμός για κρίσιμα κενά - έτοιμο το update

Σε κατάσταση συναγερμού βρέθηκαν σήμερα, Τετάρτη 21 Οκτωβρίου 2026, διαχειριστές ιστοτόπων σε ολόκληρο τον κόσμο, καθώς η αποκάλυψη κρίσιμων κενών ασφαλείας στη γλώσσα προγραμματισμού PHP ανάγκασε κυβερνητικές πλατφόρμες και μεγάλες ιστοσελίδες να τεθούν εκτός λειτουργίας. Οι δημιουργοί της γλώσσας ανακοίνωσαν ότι είναι πλέον διαθέσιμη νέα έκδοση που διορθώνει τα τρωτά σημεία και παρότρυναν τους χρήστες να προχωρήσουν άμεσα σε επικαιροποίηση. Η PHP αποτελεί βασικό δομικό στοιχείο μεγάλου μέρους του Διαδικτύου, γεγονός που εντείνει τις ανησυχίες για το πλήθος των ιστοσελίδων που ενδέχεται να είναι εκτεθειμένες. Αρχές κυβερνοασφάλειας σε τέσσερις ηπείρους συνέστησαν άμεση εγκατάσταση των ενημερώσεων.

Το προληπτικό "λουκέτο" σε Ολλανδία και Φινλανδία

Οι δημιουργοί της PHP είχαν προειδοποιήσει ήδη από την Τρίτη ότι εντόπισαν δύο κρίσιμα κενά ασφαλείας, καλώντας τους χρήστες να ενημερώσουν τους ιστοτόπους τους μόλις κυκλοφορήσει η σχετική διόρθωση. Υπό τον φόβο ότι χάκερ εκμεταλλεύονταν ήδη τις ευπάθειες για να αποκτήσουν πρόσβαση σε ιστότοπους, κρατικές υπηρεσίες στην Ολλανδία και τη Φινλανδία επέλεξαν να αποσύρουν προληπτικά τις ιστοσελίδες τους από το Διαδίκτυο.

Η ίδια η ολλανδική αρχή κυβερνοασφάλειας ανακοίνωσε ότι έθεσε τον ιστότοπό της εκτός λειτουργίας ως μέτρο προφύλαξης λόγω των ευπαθειών. Υπηρεσίες κυβερνοασφάλειας στην Ευρώπη, την Αυστραλία, την Ιαπωνία και τη Βρετανία συνέστησαν στους χρήστες να εγκαταστήσουν αμέσως τις απαραίτητες ενημερώσεις ή, εφόσον αυτό δεν ήταν ακόμη εφικτό, να θέσουν προσωρινά τις ιστοσελίδες τους εκτός λειτουργίας έως ότου εφαρμοστούν οι διορθώσεις.

Σύμφωνα με αξιωματούχους, ενδέχεται να επηρεάζονται όλες οι εκδόσεις της γλώσσας από την PHP 5 και μετά, κάτι που διευρύνει δραματικά τον αριθμό των πιθανών στόχων. Η εταιρεία κυβερνοασφάλειας Huntress συνόψισε την έκταση του προβλήματος με μια φράση: «Η PHP βρίσκεται παντού», σημειώνοντας ότι τροφοδοτεί αθόρυβα ιστότοπους που χρησιμοποιούν WordPress, Drupal, Joomla και Magento, πλατφόρμες φιλοξενίας σε κοινόχρηστους διακομιστές και πλήθος εφαρμογών που δεν αναφέρουν καν τη χρήση της στο παρασκήνιο.

Οι πρώτες επιθέσεις και η αντίδραση της Cloudflare

Οι ανησυχίες δεν παρέμειναν θεωρητικές. Ο Dane Knecht, διευθυντής τεχνολογίας της Cloudflare, εταιρείας που δραστηριοποιείται στην ασφάλεια ιστοτόπων και σε υπηρεσίες cloud, δήλωσε ότι έχουν ήδη αρχίσει να καταγράφονται επιθέσεις. Όπως ανέφερε, η εταιρεία επικαιροποιεί τους κανόνες του τείχους προστασίας της ως προσωρινό μέτρο αντιμετώπισης, ενισχύοντας τις άμυνες καθώς εμφανίζονται νέοι τρόποι εκμετάλλευσης των ευπαθειών.

«Βλέπουμε να εκδηλώνονται οι πρώτες επιθέσεις και ενισχύουμε τα μέτρα προστασίας καθώς εμφανίζονται νέοι τρόποι εκμετάλλευσης των ευπαθειών», σημείωσε σε ανάρτησή του στην πλατφόρμα X, τονίζοντας ωστόσο με κεφαλαία ότι πρόκειται για ΜΟΝΟ προσωρινό μέτρο και ότι η λύση είναι η εγκατάσταση της διορθωτικής ενημέρωσης μόλις αυτή κυκλοφορήσει από την PHP.

Ιδιαίτερη προειδοποίηση εξέδωσε και η Wordfence, πρόσθετο ασφαλείας που προστατεύει ιστότοπους WordPress, υπενθυμίζοντας ότι όλοι οι ιστότοποι της πλατφόρμας λειτουργούν σε διακομιστή όπου είναι εγκατεστημένη η PHP. Η εταιρεία τόνισε ότι οι αυτόματες ενημερώσεις δεν πρόκειται να εγκαταστήσουν τη συγκεκριμένη διόρθωση και συνέστησε στους διαχειριστές να εξακριβώσουν άμεσα ποιος είναι υπεύθυνος για την ενημέρωση της γλώσσας στους διακομιστές τους, ώστε να μην μείνουν εκτεθειμένοι.