Παγκόσμιος συναγερμός στο διαδίκτυο: Κρίσιμα κενά ασφαλείας στην PHP απειλούν εκατομμύρια ιστοσελίδες

Σε κατάσταση έκτακτης ανάγκης βρίσκεται η παγκόσμια κοινότητα της κυβερνοασφάλειας, καθώς δύο εξαιρετικά κρίσιμες ευπάθειες στη γλώσσα προγραμματισμού PHP προκαλούν μαζικές διακοπές λειτουργίας και αναγκαστικά offline μέτρα σε ολόκληρο τον πλανήτη. Γνωστές ως «PHP2Shell», οι ευπάθειες αυτές επηρεάζουν τη ραχοκοκαλιά του σύγχρονου ιστού, θέτοντας σε κίνδυνο πλατφόρμες όπως η Wikipedia, ιστοσελίδες βασισμένες στο WordPress, αλλά και κρατικές ψηφιακές υποδομές.

Το χρονικό της κρίσης και η παρέμβαση της τεχνητής νοημοσύνης

Η γλώσσα PHP χρησιμοποιείται, σύμφωνα με τα στοιχεία της W3Techs, στο 69,3% των ιστοσελίδων παγκοσμίως των οποίων γνωρίζουμε τη γλώσσα διακομιστή (server-side). Τα εν λόγω κενά ασφαλείας υπήρχαν στον κώδικα για σχεδόν είκοσι χρόνια, ωστόσο η αξιοποίησή τους απαιτούσε μια εξαιρετικά περίπλοκη αλληλουχία βημάτων που ξεπερνούσε τις ανθρώπινες δυνατότητες ανάλυσης. Η ανατροπή ήρθε με την εξέλιξη της τεχνητής νοημοσύνης.

Ερευνητές ασφαλείας, αξιοποιώντας προηγμένα μοντέλα της OpenAI (μοντέλο GPT-5.6 Sol από την ομάδα Calif), αλλά και η εταιρεία Wiz της Google, εντόπισαν ανεξάρτητα τις ευπάθειες. Πρόκειται για δύο σφάλματα απομακρυσμένης εκτέλεσης κώδικα (Remote Code Execution – RCE), τα CVE-2026-109618 και CVE-2026-109619, τα οποία επιτρέπουν σε κακόβουλους χρήστες να αποκτήσουν πλήρη έλεγχο των διακομιστών χωρίς καν να απαιτούνται κωδικοί πρόσβασης διαχειριστή.

Μαζικό «μπλακάουτ» και διεθνείς προειδοποιήσεις

Οι επιπτώσεις έγιναν άμεσα ορατές. Κυβερνητικές υπηρεσίες στην Ολλανδία και τη Φινλανδία κατέβασαν προληπτικά τους ιστότοπούς τους, ενώ δημοφιλείς πλατφόρμες όπως το DeviantArt και διαδικτυακές υπηρεσίες του Pokémon τέθηκαν εκτός λειτουργίας. Παράλληλα, ο επικεφαλής τεχνολογίας της Cloudflare προειδοποίησε ότι ήδη καταγράφονται οι πρώτες απόπειρες επιθέσεων σε πραγματικό χρόνο.

Η σοβαρότητα της κατάστασης οδήγησε κορυφαίες υπηρεσίες ασφαλείας να απευθύνουν κατεπείγουσες συστάσεις προς τους διαχειριστές συστημάτων, προτείνοντας ακόμα και την πλήρη αποσύνδεση των διακομιστών από το διαδίκτυο εάν δεν είναι δυνατή η άμεση ενημέρωση.

Τι σημαίνει η απειλή για επιχειρήσεις και διαχειριστές ιστοσελίδων

Οι ειδικοί της Wiz χαρακτήρισαν το περιστατικό ως ένα από τα σοβαρότερα στην ιστορία του λογισμικού. Ένας εισβολέας που εκμεταλλεύεται το PHP2Shell μπορεί να υποκλέψει κωδικούς πρόσβασης, κλειδιά API, ψηφιακά πιστοποιητικά και βάσεις δεδομένων, ή να μετατρέψει τον παραβιασμένο διακομιστή σε ορμητήριο νέων επιθέσεων.

Για τους απλούς χρήστες ο άμεσος κίνδυνος είναι περιορισμένος, αν και υπάρχει το ενδεχόμενο μόλυνσης μέσω παραβιασμένων ιστοσελίδων. Ωστόσο, για οποιονδήποτε διαχειρίζεται ιστοσελίδα σε περιβάλλοντα φιλοξενίας όπως GoDaddy, Hostinger ή Bluehost, η άμεση αναβάθμιση στην πιο πρόσφατη έκδοση της PHP κρίνεται επιβεβλημένη. Όσοι διατηρούν παλαιότερες εκδόσεις (όπως η PHP 8.1 ή προγενέστερες) καλούνται να προχωρήσουν άμεσα σε αναβάθμιση, καθώς δεν προβλέπεται επίσημη επιδιόρθωση ασφαλείας για αυτές.