Εκατοντάδες ιστότοποι τέθηκαν εκτός λειτουργίας παγκοσμίως, καθώς δύο κρίσιμες ευπάθειες στην PHP, που εντοπίστηκαν με τη βοήθεια τεχνητής νοημοσύνης, κινητοποίησαν τις αρχές κυβερνοασφάλειας.
Στη Βρετανία, η κυβέρνηση επιβεβαίωσε ότι 32 δημόσιες ψηφιακές υπηρεσίες παραμένουν εκτός σύνδεσης, ενώ άλλες τέσσερις είναι μερικώς μη διαθέσιμες. Οι διακοπές συνδέονται κυρίως με προληπτικά μέτρα προστασίας και την εγκατάσταση επειγουσών ενημερώσεων ασφαλείας, καθώς οι ειδικοί προειδοποιούν για τον κίνδυνο εκμετάλλευσης των ευπαθειών από κυβερνοεγκληματίες.
Η βαρόνη Λόιντ, κοινοβουλευτική υφυπουργός του βρετανικού υπουργείου Ψηφιακών Θεμάτων, Πολιτισμού, Μέσων Ενημέρωσης και Αθλητισμού, διευκρίνισε στη Βουλή των Λόρδων ότι οι περισσότερες δυσλειτουργίες προκλήθηκαν από τις εργασίες θωράκισης των κυβερνητικών συστημάτων.
«Ο κύριος αντίκτυπος στις κυβερνητικές ψηφιακές υπηρεσίες προέκυψε από τα προληπτικά μέτρα που ελήφθησαν για την προστασία των συστημάτων κατά την εφαρμογή ενημερώσεων ασφαλείας», ανέφερε.
«Η κυβέρνηση συνεχίζει να παρακολουθεί στενά την κατάσταση και να συνεργάζεται με τα υπουργεία για τη διατήρηση της ασφάλειας, της ανθεκτικότητας και της διαθεσιμότητας των δημόσιων υπηρεσιών», πρόσθεσε.
Τι είναι η PHP και γιατί επηρεάζεται τόσο μεγάλο μέρος του διαδικτύου
Η PHP είναι μία από τις πλέον διαδεδομένες γλώσσες προγραμματισμού για τη δημιουργία δυναμικών ιστοσελίδων και διαδικτυακών εφαρμογών, με ιστορία που ξεκινά από τη δεκαετία του 1990.
Σύμφωνα με στοιχεία που επικαλείται η εταιρεία κυβερνοασφάλειας Cloudflare, χρησιμοποιείται σε περίπου 70% των ιστότοπων παγκοσμίως, αποτελώντας βασικό τεχνολογικό υπόβαθρο δημοφιλών πλατφορμών όπως το WordPress και το Magento.
Η λειτουργία της βασίζεται στην επεξεργασία δεδομένων στον διακομιστή που φιλοξενεί έναν ιστότοπο. Όταν ένας χρήστης επισκέπτεται μια διαδικτυακή σελίδα, η PHP μπορεί να ανακτήσει πληροφορίες από βάσεις δεδομένων, να τις επεξεργαστεί και να δημιουργήσει το περιεχόμενο που εμφανίζεται στην οθόνη του.
Χρησιμοποιείται επίσης για την ανάπτυξη εργαλείων και εφαρμογών που επιτρέπουν την ταχύτερη δημιουργία και λειτουργία διαδικτυακών υπηρεσιών.
Το εύρος της εξάπλωσής της αποτυπώνεται και σε στοιχεία της εταιρείας διαδικτυακών πληροφοριών Censys, σύμφωνα με τα οποία περίπου 1,5 εκατομμύριο από 2,6 εκατομμύρια καταγεγραμμένους κεντρικούς υπολογιστές αναφέρουν ότι χρησιμοποιούν κάποια έκδοση της PHP.
Αυτή η εκτεταμένη παρουσία καθιστά οποιαδήποτε σοβαρή αδυναμία ασφαλείας στον βασικό κώδικα της γλώσσας δυνητικά επικίνδυνη για μεγάλο αριθμό διαδικτυακών υπηρεσιών.
PHP2Shell: Τα δύο κρίσιμα τρωτά σημεία που εντόπισε η τεχνητή νοημοσύνη
Η διεθνής κινητοποίηση ξεκίνησε μετά τη δημοσιοποίηση, την Τετάρτη 21 Οκτωβρίου, δύο ιδιαίτερα σοβαρών ευπαθειών, οι οποίες έγιναν γνωστές με την ονομασία «PHP2Shell».
Οι εταιρείες κυβερνοασφάλειας Wiz και Calif, που συμμετείχαν στην αποκάλυψή τους, επισήμαναν ότι τα προβλήματα εντοπίζονται στον ίδιο τον βασικό μηχανισμό της PHP και συνεπώς μπορούν να επηρεάσουν διαφορετικές εφαρμογές που χρησιμοποιούν ευάλωτες εκδόσεις της.
Οι δύο ευπάθειες έχουν καταχωριστεί ως CVE-2026-109618 και CVE-2026-109619, με βαθμολογία σοβαρότητας 9,2 στα 10.
Υπό συγκεκριμένες συνθήκες, η εκμετάλλευσή τους θα μπορούσε να επιτρέψει σε επιτιθέμενους να εκτελέσουν κακόβουλο κώδικα εξ αποστάσεως, να αποκτήσουν πρόσβαση σε ευαίσθητα δεδομένα ή ακόμη και να αναλάβουν τον έλεγχο ευάλωτων διακομιστών.
Η Wiz χαρακτήρισε τα συγκεκριμένα ευρήματα μεταξύ των σοβαρότερων ευπαθειών που έχουν ανακαλυφθεί με τη συνδρομή τεχνητής νοημοσύνης, επισημαίνοντας ότι οι αδυναμίες υπήρχαν στον κώδικα επί πολλά χρόνια χωρίς να έχουν αντιμετωπιστεί.
Ο ερευνητής κυβερνοασφάλειας Ράιαν Όστιν, ο οποίος συνέβαλε στον εντοπισμό τους, δήλωσε στο BBC ότι πρόκειται για «το πιο σοβαρό κενό ασφαλείας που έχω βρει ποτέ».
Από την πλευρά της, η OpenAI, της οποίας η τεχνολογία αξιοποιήθηκε στην έρευνα, χαρακτήρισε την ανακάλυψη «ένα από τα πιο σημαντικά ζητήματα ασφαλείας στην πρόσφατη ιστορία».
Οι προειδοποιήσεις για επιθέσεις και υποκλοπή δεδομένων
Οι ερευνητές της Wiz εξήγησαν ότι οι ευπάθειες ενδέχεται, εφόσον αξιοποιηθούν επιτυχώς από κακόβουλους παράγοντες, να επιτρέψουν την παραβίαση ιστοτόπων και την απόκτηση πρόσβασης σε πληροφορίες που φυλάσσονται στους διακομιστές τους.
Ο Πολ Σπέιν, διευθύνων σύμβουλος της Gorilla Cyber Security, προειδοποίησε μιλώντας στο BBC ότι η τεχνητή νοημοσύνη μπορεί να διευκολύνει και να επιταχύνει την ανάπτυξη επιθέσεων που αξιοποιούν τέτοιου είδους κενά ασφαλείας.
Κατά την εκτίμησή του, ο δυνητικός αντίκτυπος αφορά «εκατομμύρια και εκατομμύρια» ιστότοπους, δεδομένης της ευρείας χρήσης της PHP.
Η Τζιλ Σλέι, ερευνήτρια κυβερνοασφάλειας στο Πανεπιστήμιο της Αδελαΐδας, εκτίμησε ότι οι συνέπειες θα μπορούσαν να αποδειχθούν «καταστροφικές», εάν κυβερνοεγκληματίες ή κρατικοί φορείς αξιοποιούσαν τις ευπάθειες για την υποκλοπή ιδιωτικών δεδομένων.
Ιδιαίτερα εκτεθειμένοι θεωρούνται οι ιστότοποι που δεν συντηρούνται συστηματικά, κυρίως όσοι ανήκουν σε μικρότερους οργανισμούς με περιορισμένους πόρους κυβερνοασφάλειας.
Ο ερευνητής Σαλίλ Κανχέρε, από το UNSW Sydney, προειδοποίησε ότι οι απόπειρες εκμετάλλευσης των προβλημάτων ενδέχεται να πολλαπλασιαστούν τις επόμενες εβδομάδες, καθώς οι τεχνικές λεπτομέρειες των ευπαθειών γίνονται πλέον ευρύτερα γνωστές.
Ποιοι ιστότοποι και οργανισμοί επηρεάστηκαν
Η αποκάλυψη των ευπαθειών προκάλεσε εκτεταμένες διακοπές διαδικτυακών υπηρεσιών, από κυβερνητικές πύλες και ιστοτόπους δημόσιων οργανισμών έως πλατφόρμες ηλεκτρονικών παιχνιδιών και διαδικτυακά φόρουμ.
Μεταξύ των οργανισμών που έλαβαν προληπτικά μέτρα βρίσκεται το Wikimedia Foundation, το οποίο διαχειρίζεται τη Wikipedia και αποφάσισε να θέσει προσωρινά εκτός λειτουργίας ορισμένα από τα συστήματά του.
Αντίστοιχες κινήσεις πραγματοποιήθηκαν από τη φινλανδική κυβέρνηση, το δημοτικό συμβούλιο του Εδιμβούργου και το BBC, ενώ η ολλανδική υπηρεσία κυβερνοασφάλειας ανέστειλε προσωρινά τη λειτουργία της ιστοσελίδας της.
Στη Σκωτία, αρκετοί δημόσιοι οργανισμοί, μεταξύ των οποίων δημοτικές αρχές και φορείς παροχής υπηρεσιών υγείας, προχώρησαν επίσης σε αναστολή της λειτουργίας διαδικτυακών υπηρεσιών.
Οι αποφάσεις αυτές ελήφθησαν κυρίως για προληπτικούς λόγους, προκειμένου να περιοριστεί η έκθεση των συστημάτων στον κίνδυνο κυβερνοεπιθέσεων μέχρι την ολοκλήρωση των αναγκαίων εργασιών ασφαλείας.
Επείγουσες ενημερώσεις και διεθνής κινητοποίηση
Το Ίδρυμα PHP διέθεσε την Τετάρτη 21 Οκτωβρίου επείγουσες διορθωτικές ενημερώσεις για την αντιμετώπιση των δύο ευπαθειών, οι οποίες είχαν παραμείνει στον κώδικα επί χρόνια.
Οι ασφαλείς εκδόσεις περιλαμβάνουν τις PHP 8.5.12, 8.4.27, 8.3.36 και 8.2.35, με τους διαχειριστές συστημάτων να καλούνται να προχωρήσουν άμεσα στην εγκατάστασή τους.
«Όλοι οι χρήστες PHP ενθαρρύνονται έντονα να ενημερώσουν αμέσως», ανέφεραν οι υπεύθυνοι του λογισμικού, προειδοποιώντας ότι η εγκατάσταση των διαθέσιμων διορθώσεων αποτελεί την αποτελεσματικότερη προστασία απέναντι στις συγκεκριμένες απειλές.
Η Εθνική Υπηρεσία Ασφαλείας των ΗΠΑ (NSA) κάλεσε τους οργανισμούς που χρησιμοποιούν PHP να εξετάσουν ακόμη και την προσωρινή απενεργοποίηση ευάλωτων συστημάτων, εφόσον δεν μπορούν να εγκαταστήσουν αμέσως τις ενημερώσεις.
Σύμφωνα με την προειδοποίησή της, οι αδυναμίες θα μπορούσαν να προσφέρουν στους επιτιθέμενους άμεση πρόσβαση σε κρίσιμα τμήματα των πληροφοριακών υποδομών, συμπεριλαμβανομένων των βάσεων δεδομένων.
«Αυτοί οι κίνδυνοι είναι αρκετά σοβαροί ώστε να απαιτούν άμεση ενημέρωση κώδικα σε όλα τα υπουργεία και τις υπηρεσίες της κυβέρνησης των Ηνωμένων Πολιτειών», υπογράμμισε.
Παρόμοιες οδηγίες εξέδωσε το Εθνικό Κέντρο Κυβερνοασφάλειας του Ηνωμένου Βασιλείου (NCSC), ζητώντας από τους οργανισμούς να πραγματοποιήσουν ελέγχους για τυχόν κακόβουλα προγράμματα που έχουν εγκατασταθεί από εισβολείς.
Αντίστοιχες ειδοποιήσεις έχουν δημοσιοποιήσει οι αρμόδιες αρχές της Ευρωπαϊκής Ένωσης, της Σιγκαπούρης και της Αυστραλίας, επιβεβαιώνοντας την παγκόσμια κινητοποίηση για την αντιμετώπιση μιας απειλής που αφορά βασικές υποδομές του διαδικτύου.
Η άμεση εφαρμογή των ενημερώσεων ασφαλείας θεωρείται καθοριστική, καθώς η ανακάλυψη των ευπαθειών με τη βοήθεια της τεχνητής νοημοσύνης αναδεικνύει τόσο τις νέες δυνατότητες εντοπισμού σοβαρών αδυναμιών όσο και τον κίνδυνο αξιοποίησης της ίδιας τεχνολογίας για την ταχύτερη ανάπτυξη κυβερνοεπιθέσεων.
