Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

marketscreener.com.reuters.com+1.nextgov.com+1.Κυβερνήσεις και εταιρείες σε όλο τον κόσμο έθεσαν ιστοσελίδες εκτός λειτουργίας αυτή την εβδομάδα, αφού έρευνα με τη βοήθεια τεχνητής νοημοσύνης αποκάλυψε δύο κρίσιμα κενά ασφαλείας στη PHP. Η PHP είναι μια γλώσσα προγραμματισμού που υποστηρίζει περίπου το 70% των ιστοσελίδων παγκοσμίως, και οι επιτιθέμενοι κινήθηκαν γρήγορα για να εκμεταλλευτούν τα σφάλματα. Η Wall Street Journal News Corp ανέφερε ότι οι εγκληματίες χρησιμοποιούν πλέον εργαλεία παραβίασης τεχνητής νοημοσύνης επόμενης γενιάς, καθώς το κενό ασφαλείας οδηγεί σε αυτό που ονομάστηκε "Μαύρος Οκτώβριος". Το WhoWhatWhy σημείωσε ότι καταγράφηκαν εκατομμύρια απόπειρες εκμετάλλευσης μέσα στο πρώτο 24ωρο.wsj.com+2
Τα σφάλματα είναι γνωστά συλλογικά ως PHP2Shell και παρακολουθούνται ως CVE-2026-109618 και CVE-2026-109619. Θα μπορούσαν να επιτρέψουν σε επιτιθέμενους να εκτελέσουν κώδικα απομακρυσμένα σε έναν διακομιστή χωρίς να συνδεθούν. Η εταιρεία ασφαλείας Calif τα εντόπισε τον Αύγουστο χρησιμοποιώντας το μοντέλο GPT-5.6 Sol της OpenAI κατά τη διάρκεια ελέγχου της PHP που χρηματοδοτήθηκε από την OpenAI. Η Wiz, η οποία ανήκει στην Google Alphabet Inc. , τα εντόπισε αργότερα μόνη της με τη βοήθεια των Gemini 4 Argon και GPT-5.6 Sol της Google. Οι λεπτομέρειες διέρρευσαν στο διαδίκτυο την Τρίτη, 20 Οκτωβρίου. Αυτό ώθησε τους προγραμματιστές της PHP να κυκλοφορήσουν επείγουσες διορθώσεις την Τετάρτη, 21 Οκτωβρίου, μία ημέρα νωρίτερα από το προγραμματισμένο.afp.com+2
Το FBI δήλωσε ότι οι διαχειριστές πρέπει να θέσουν τους ιστότοπους εκτός λειτουργίας εάν δεν μπορούν να τους ενημερώσουν άμεσα. Πολλοί οργανισμοί τέθηκαν εκτός σύνδεσης, συμπεριλαμβανομένης της φινλανδικής κυβέρνησης, του συμβουλίου του Εδιμβούργου και ορισμένων ιστότοπων προγραμμάτων του BBC. Στην Ιαπωνία, η Mitsubishi UFJ Financial Group , η Nomura και η αεροπορική εταιρεία ANA ανέστειλαν ορισμένες διαδικτυακές υπηρεσίες.bbc.co.uk+2
Ο διευθύνων σύμβουλος της Cloudflare , Matthew Prince, δήλωσε ότι η εταιρεία του είδε χιλιάδες απόπειρες εκμετάλλευσης στις 10 ώρες πριν από την ανακοίνωση. Αυτό αυξήθηκε σε "δεκάδες χιλιάδες στα 45 λεπτά μετά την ανακοίνωση, εκατοντάδες χιλιάδες μέσα σε δύο ώρες και εκατομμύρια τώρα". Η Amazon Amazon.com, Inc. δήλωσε ότι οι επιτιθέμενοι στόχευσαν ένα από τα συστήματα παραπλάνησής της στις 17 Οκτωβρίου, τέσσερις ημέρες πριν τα κενά γίνουν δημόσια γνωστά.reuters.com+1
Παραμένει ασαφές πόσα συστήματα παραβιάστηκαν πραγματικά. Η Arctic Wolf δήλωσε ότι βρήκε σχετικά λίγα στοιχεία ότι οι επιτιθέμενοι εκμεταλλεύονταν αξιόπιστα τα κενά σε μεγάλη κλίμακα. Η Censys, η οποία παρακολουθεί συστήματα συνδεδεμένα στο διαδίκτυο, μέτρησε περίπου 39,7 εκατομμύρια υπηρεσίες που ανέφεραν επηρεαζόμενες εκδόσεις PHP.nextgov.com
Το Σάββατο, 24 Οκτωβρίου, η Βρετανία ανακοίνωσε επιπλέον 120 εκατομμύρια λίρες για το Ινστιτούτο Ασφάλειας Τεχνητής Νοημοσύνης και 100 εκατομμύρια λίρες για ένα νέο εθνικό εργαστήριο βιοασφάλειας AI. Τα μέτρα αποτελούν μέρος μιας ενημέρωσης του προϋπολογισμού που αναμένεται την Τετάρτη, 28 Οκτωβρίου. Τα σχέδια περιλαμβάνουν επίσης εργαλεία AI για τον εντοπισμό κυβερνοαδυναμιών σε κρίσιμες υποδομές.marketscreener.com
"Καθώς η τεχνητή νοημοσύνη γίνεται πιο ισχυρή, η Βρετανία πρέπει να διαθέτει τις δυνατότητες να προστατεύσει τους πολίτες της και να διαμορφώσει το δικό της μέλλον", δήλωσε ο υπουργός AI Kanishka Narayan.marketscreener.com