Συναγερμός στην Ευρώπη: Κυβερνητικές ιστοσελίδες εκτός λειτουργίας λόγω κρίσιμων κενών ασφαλείας στην PHP
Κυβερνητικές ιστοσελίδες σε Γαλλία, Ολλανδία και Φινλανδία τέθηκαν εκτός λειτουργίας λόγω δύο κρίσιμων ευπαθειών στην PHP. Οι ευπάθειες CVE-2026-109618 και CVE-2026-109619 επιτρέπουν απομακρυσμένη εκτέλεση κώδικα, σύμφωνα με την CERT-EU.
Οι επισκέπτες των γαλλικών κυβερνητικών ιστοτόπων ενημερώνονταν ότι οι ιστοσελίδες βρίσκονταν σε καθεστώς «συνεχούς συντήρησης», ενώ η CERT-EU είχε προειδοποιήσει για κίνδυνο μη εξουσιοδοτημένης απομακρυσμένης εκτέλεσης κώδικα.
Κυβερνητικοί και επιχειρηματικοί οργανισμοί σε όλη την Ευρώπη βρίσκονται σε κατάσταση συναγερμού, καθώς κρίσιμες ευπάθειες στο λογισμικό PHP οδήγησαν στην προσωρινή απενεργοποίηση ιστοτόπων. Οι προγραμματιστές της PHP ανακοίνωσαν την Τετάρτη τη διάθεση νέων ενημερώσεων που διορθώνουν δύο κρίσιμες ευπάθειες, οι οποίες είχαν εντοπιστεί προηγουμένως, καλώντας τους χρήστες να αναβαθμίσουν άμεσα το λογισμικό τους. Οι αρμόδιες αρχές κυβερνοασφάλειας στο Ηνωμένο Βασίλειο και σε άλλες χώρες προειδοποίησαν ότι οι οργανισμοί που δεν μπορούν να εφαρμόσουν εγκαίρως τις διορθώσεις θα πρέπει να εξετάσουν ακόμη και το ενδεχόμενο να θέσουν τους ιστοτόπους τους εκτός λειτουργίας.
σχετικά άρθρα
Οι ευπάθειες και η βαθμολογία CVSS
Σύμφωνα με την PHP, τα δύο κενά ασφαλείας βαθμολογήθηκαν με 9,2 στην κλίμακα σοβαρότητας CVSS v4.0. Πρόκειται για τις ευπάθειες CVE-2026-109618 και CVE-2026-109619, οι οποίες, σύμφωνα με την CERT-EU, υποδηλώνουν κίνδυνο μη εξουσιοδοτημένης απομακρυσμένης εκτέλεσης κώδικα . Πρόκειται για ένα είδος ευπάθειας που μπορεί να επιτρέψει σε εισβολείς να εκτελέσουν κακόβουλο κώδικα σε ευάλωτα συστήματα, χωρίς να απαιτείται να συνδεθούν σε αυτά. Η CERT-EU κάλεσε τους οργανισμούς να προετοιμαστούν για την άμεση εφαρμογή των διορθώσεων και συνέστησε σε όσους δεν μπορούν να προχωρήσουν εγκαίρως να εξετάσουν το ενδεχόμενο να θέσουν τους ιστοτόπους τους εκτός λειτουργίας .
Οι ιστότοποι που τέθηκαν εκτός λειτουργίας
Την Τετάρτη, οι ιστότοποι της γαλλικής κυβέρνησης τέθηκαν προσωρινά εκτός λειτουργίας εν αναμονή της διάθεσης της διόρθωσης για την PHP, με τους επισκέπτες να ενημερώνονται ότι οι ιστοσελίδες βρίσκονταν σε καθεστώς «συνεχούς συντήρησης». Παράλληλα, κυβερνητικές υπηρεσίες στην Ολλανδία και τη Φινλανδία συγκαταλέγονταν στους οργανισμούς που απενεργοποίησαν ιστοτόπους ως προληπτικό μέτρο . Το Ίδρυμα Wikimedia, το οποίο διαχειρίζεται τη διαδικτυακή εγκυκλοπαίδεια Wikipedia, ανακοίνωσε επίσης ότι βρισκόταν σε διαδικασία αντιμετώπισης των ευπαθειών ασφαλείας στην PHP .
Οι προειδοποιήσεις για απομακρυσμένη εκτέλεση κώδικα
Σε ανακοίνωσή της, η Εθνική Υπηρεσία Ασφαλείας των ΗΠΑ (NSA) ανέφερε ότι τέτοιου είδους ευπάθειες «συχνά παρέχουν άμεση πρόσβαση στο σύστημα αρχείων ή στη βάση δεδομένων του διακομιστή». Επισήμανε επίσης ότι εάν η άμεση εγκατάσταση των ενημερώσεων δεν είναι εφικτή, οι οργανισμοί θα πρέπει να θέσουν τα συστήματά τους εκτός σύνδεσης, ώστε να περιορίσουν πλήρως τον κίνδυνο. Ο πάροχος φιλοξενίας ιστοσελίδων GoDaddy προειδοποίησε ότι οι ευπάθειες θα μπορούσαν να επιτρέψουν σε εισβολείς να αποκτήσουν πρόσβαση σε επηρεαζόμενους διακομιστές, με πιθανές συνέπειες την υποκλοπή δεδομένων, την αλλοίωση ιστοτόπων ή ακόμη και την πλήρη παραβίαση των συστημάτων. Το Αυστραλιανό Κέντρο Κυβερνοασφάλειας (ACSC) κάλεσε τους οργανισμούς να εντοπίσουν τα συστήματα PHP που χρησιμοποιούν, να προετοιμαστούν για την εγκατάσταση των ενημερώσεων ασφαλείας και να παρακολουθούν τις εφαρμογές τους για ενδείξεις κακόβουλης δραστηριότητας.
Οι πρώτες επιθέσεις και το προσωρινό μέτρο της Cloudflare
Ο Dane Knecht, επικεφαλής τεχνολογίας της εταιρείας ασφάλειας ιστού και υπολογιστικού νέφους Cloudflare, δήλωσε ότι οι επιθέσεις έχουν ήδη ξεκινήσει και ότι η εταιρεία επικαιροποιεί τους κανόνες του τείχους προστασίας της ως προσωρινό μέτρο αντιμετώπισης. Σε ανάρτησή του στην πλατφόρμα X, ο Knecht ανέφερε: «Βλέπουμε να εκδηλώνονται οι πρώτες επιθέσεις και προσαρμόζουμε τα μέτρα μετριασμού καθώς εμφανίζονται νέοι τρόποι εκμετάλλευσης των ευπαθειών. Αυτό αποτελεί μόνο ένα προσωρινό μέτρο προστασίας. Ενημερώστε αμέσως μόλις η PHP διαθέσει την ενημέρωση» .
