Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

abc13.com+1.php.net.detroitnews.com+1.Κυβερνητικές, σχολικές και νοσοκομειακές ιστοσελίδες σε όλη την Ευρώπη τέθηκαν εκτός λειτουργίας την Τετάρτη, 21 Οκτωβρίου. Οι διαχειριστές έτρεχαν να προστατεύσουν τους διακομιστές τους από δύο κρίσιμα κενά ασφαλείας στην PHP, τη γλώσσα προγραμματισμού που βρίσκεται πίσω από ένα μεγάλο μέρος του ιστού. Ορισμένοι οργανισμοί στις Ηνωμένες Πολιτείες απενεργοποίησαν επίσης τις ιστοσελίδες τους. Τα κενά, CVE-2026-109618 και CVE-2026-109619, είναι γνωστά συλλογικά ως "PHP2Shell". Και τα δύο έχουν βαθμολογία 9,2 στα 10 και το καθένα μπορεί να επιτρέψει σε έναν εισβολέα να εκτελέσει κώδικα σε έναν διακομιστή χωρίς να συνδεθεί.apnews.com+2
Οι προγραμματιστές της PHP κυκλοφόρησαν διορθώσεις στις εκδόσεις 8.5.12, 8.4.27, 8.3.36 και 8.2.35 περίπου στις 13:30 UTC την Τετάρτη. Η κυκλοφορία έγινε μία ημέρα νωρίτερα επειδή τα αναγνωριστικά είχαν διαρρεύσει.detroitnews.com+2
Στην Ολλανδία, πολλοί οργανισμοί ακολούθησαν το Εθνικό Κέντρο Κυβερνοασφάλειας θέτοντας δημόσιες ιστοσελίδες εκτός λειτουργίας. Σε αυτούς περιλαμβάνονταν το Λιμάνι του Ρότερνταμ, η κυβερνητική πύλη Overheid.nl και πολυάριθμες ιστοσελίδες νοσοκομείων. Το κρατικό κέντρο πληροφορικής της Φινλανδίας, Valtori, έκλεισε τις κυβερνητικές διαδικτυακές υπηρεσίες. Ο ομοσπονδιακός πάροχος πληροφορικής της Γερμανίας και το Υπουργείο Εσωτερικών της Γαλλίας, το οποίο διαχειρίζεται τις ιστοσελίδες των νομαρχιών, κατέβασαν σελίδες για προληπτικούς λόγους. Το Υπουργείο Εξωτερικών του Βελγίου έπραξε το ίδιο. Στη Δανία, η δημοτική εταιρεία πληροφορικής Kombit έκλεισε αρκετές υπηρεσίες, συμπεριλαμβανομένης της εθνικής πλατφόρμας σχολικής επικοινωνίας. Η Wikipedia, το 4chan και το DeviantArt αντιμετώπισαν επίσης προβλήματα.reuters.com+2
Η NSA, το FBI και η CISA προέτρεψαν τους οργανισμούς να ενημερώσουν αμέσως τα συστήματά τους ή να τα θέσουν εκτός λειτουργίας. Το CERT-EU, ο ENISA και η Europol εξέδωσαν κοινή δήλωση καλώντας τους οργανισμούς να απομονώσουν τις εκτεθειμένες εφαρμογές μέχρι να μπορέσουν να επιδιορθωθούν.enisa.europa.eu+1
Η OpenAI δήλωσε ότι ηγήθηκε ενός συνασπισμού που αφιέρωσε δύο μήνες στα κενά ασφαλείας. Τα χαρακτήρισε ως "ένα από τα πιο σημαντικά ζητήματα ασφαλείας των τελευταίων ετών" και ανέφερε ότι η τεχνητή νοημοσύνη φάνηκε να τα εντοπίζει πριν από τους εισβολείς. Η ομάδα ασφαλείας Calif βρήκε ένα κενό χρησιμοποιώντας ένα μοντέλο της OpenAI, ενώ η Wiz, ιδιοκτησίας της Google, ανακάλυψε τα σφάλματα ανεξάρτητα με τη βοήθεια τεχνητής νοημοσύνης. Η Wiz δήλωσε ότι το κενό υπήρχε στην PHP για περίπου 20 χρόνια, επειδή η εκμετάλλευσή του απαιτούσε μια αλυσίδα βημάτων "στα όρια αυτού που θα μπορούσαν πρακτικά να επιτύχουν οι άνθρωποι ερευνητές".theverge.com+1
Νωρίς την ημέρα, ο επικεφαλής τεχνολογίας της Cloudflare δήλωσε ότι η εταιρεία "βλέπει τις πρώτες επιθέσεις να εμφανίζονται". Η Cloudflare ανέφερε αργότερα κορυφώσεις χιλιάδων προσπαθειών εκμετάλλευσης. Το βράδυ της Τετάρτης, η Amazon Threat Intelligence δήλωσε ότι το PHP2Shell "εκμεταλλεύεται πλέον ευρέως στο διαδίκτυο". Ανέφερε επίσης ότι μια απόπειρα στις 17 Οκτωβρίου υποδηλώνει ότι ένας εισβολέας μπορεί να γνώριζε για τα κενά από νωρίς. Η CISA δήλωσε την Τετάρτη ότι δεν είχε δει περιστατικά εκμετάλλευσης.detroitnews.com+3
"Αυτό που άλλαξε δεν ήταν ο υποκείμενος κώδικας, αλλά η ικανότητα να εντοπίζονται αυτές οι αδυναμίες και να μετατρέπονται σε λειτουργικά εργαλεία εκμετάλλευσης", δήλωσε ο Ismael Valenzuela της Arctic Wolf.apnews.com