«PHP-ocalypse»: Τα δύο επικίνδυνα σφάλματα που έθεσαν σε κίνδυνο εκατομμύρια ιστοσελίδες

Μπροστά σε μία από τις σοβαρότερες απειλές κυβερνοασφάλειας των τελευταίων ετών βρέθηκε το διαδίκτυο, όταν αποκαλύφθηκαν δύο κρίσιμες ευπάθειες σε λογισμικό που χρησιμοποιείται από εκατομμύρια ιστοσελίδες παγκοσμίως.

Σύμφωνα με το TechCrunch, τα προβλήματα εντοπίστηκαν στην PHP, μια γλώσσα προγραμματισμού που χρησιμοποιείται ευρέως για τη λειτουργία ιστοσελίδων και διαδικτυακών εφαρμογών. Τα δύο κενά ασφαλείας, γνωστά ως «PHP2Shell», θα μπορούσαν να επιτρέψουν σε κυβερνοεγκληματίες να αποκτήσουν πρόσβαση σε ευάλωτους διακομιστές, χωρίς να χρειάζονται κωδικούς πρόσβασης.

Η σοβαρότητα της κατάστασης κινητοποίησε εταιρείες τεχνολογίας, κυβερνητικές υπηρεσίες και ειδικούς κυβερνοασφάλειας, οι οποίοι έσπευσαν να εγκαταστήσουν διορθώσεις πριν οι ευπάθειες αξιοποιηθούν μαζικά από χάκερ.

Γιατί κινδύνευε μεγάλο μέρος του διαδικτύου

Η PHP αποτελεί βασικό στοιχείο της λειτουργίας περίπου του 70% των ιστοσελίδων που χρησιμοποιούν γνωστές γλώσσες προγραμματισμού για την πλευρά του διακομιστή. Συστήματα όπως το WordPress, το Drupal και το Joomla βασίζονται σε αυτήν, γεγονός που εξηγεί την έκταση της πιθανής απειλής.

Οι δύο ευπάθειες, με κωδικούς CVE-2026-109618 και CVE-2026-109619, μπορούσαν να αξιοποιηθούν εξ αποστάσεως. Ένας επιτιθέμενος θα μπορούσε, υπό συγκεκριμένες συνθήκες, να εκτελέσει κακόβουλο κώδικα, να υποκλέψει δεδομένα ή να εγκαταστήσει κακόβουλο λογισμικό.

Μάλιστα, τα προβλήματα είχαν εντοπιστεί ήδη από το 2024, χωρίς τότε να θεωρείται ότι μπορούσαν να αξιοποιηθούν πρακτικά. Νεότερη έρευνα αποκάλυψε τον πραγματικό κίνδυνο.

Η συμβολή της τεχνητής νοημοσύνης

Καθοριστικό ρόλο στην ανάδειξη των ευπαθειών διαδραμάτισαν εργαλεία τεχνητής νοημοσύνης, τα οποία χρησιμοποιήθηκαν από ερευνητές ασφαλείας.

Η εταιρεία Calif συνεργάστηκε στο πλαίσιο πρωτοβουλίας με τη συμμετοχή της OpenAI και της Wiz, με στόχο τον εντοπισμό αδυναμιών σε λογισμικό ανοιχτού κώδικα.

Οι ερευνητές επισημαίνουν, πάντως, ότι η τεχνητή νοημοσύνη λειτούργησε υποστηρικτικά και δεν υποκατέστησε την ανθρώπινη τεχνογνωσία.

Μετά την αποκάλυψη του προβλήματος, τράπεζες, επιχειρήσεις, δημόσιες υπηρεσίες και άλλοι οργανισμοί προχώρησαν σε προσωρινή απενεργοποίηση διαδικτυακών συστημάτων, προκειμένου να εγκαταστήσουν τις απαραίτητες ενημερώσεις ασφαλείας.

Η PHP Foundation διέθεσε διορθώσεις, ενώ οι αρμόδιες υπηρεσίες κάλεσαν τους διαχειριστές να προχωρήσουν άμεσα στην εφαρμογή τους.

Ωστόσο, η απειλή δεν έχει εξαλειφθεί. Η Amazon εντόπισε ενδείξεις εκμετάλλευσης των ευπαθειών πριν από τη δημόσια ανακοίνωσή τους, ενώ εταιρείες κυβερνοασφάλειας επιβεβαίωσαν μεταγενέστερα περιστατικά παραβίασης.

Παρότι αποφεύχθηκε μέχρι στιγμής μια εκτεταμένη κρίση, οι ειδικοί προειδοποιούν ότι χιλιάδες συστήματα ενδέχεται να παραμένουν ευάλωτα, ιδιαίτερα όσα χρησιμοποιούν παλαιότερες εκδόσεις λογισμικού.