Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

wsj.com.theregister.com+1.businesstoday.in+1.Ιστοσελίδες κυβερνήσεων, αστυνομικών δυνάμεων και άλλων δημόσιων υπηρεσιών τέθηκαν εκτός λειτουργίας παγκοσμίως μετά την αποκάλυψη δύο κρίσιμων σφαλμάτων στην PHP. Η PHP είναι η γλώσσα προγραμματισμού πίσω από περίπου το 70% των ιστοσελίδων. Ο αναπληρωτής επικεφαλής ασφάλειας πληροφοριών της Anthropic, Jason Clinton, προειδοποίησε ότι η αναστάτωση «θα χειροτερέψει πολύ πριν βελτιωθεί», σύμφωνα με το Bloomberg. Η Wall Street Journal News Corp ανέφερε την Πέμπτη ότι οι ομάδες αντιμετώπισης έκτακτων αναγκών βρίσκονται υπό μεγάλη πίεση λόγω αυτού που οι ειδικοί αποκαλούν «Μαύρο Οκτώβριο», έναν μήνα με ραγδαίες απειλές που πολλοί στον κλάδο συνδέουν με τις εξελίξεις στην τεχνητή νοημοσύνη.wsj.com+1
Τα σφάλματα, CVE-2026-109618 και CVE-2026-109619, γνωστά συλλογικά ως PHP2Shell, επιτρέπουν σε επιτιθέμενους να εκτελούν κώδικα σε έναν διακομιστή χωρίς να απαιτείται σύνδεση, ενώ και τα δύο φέρουν βαθμολογία σοβαρότητας 9,2 στα 10. Οι διαχειριστές της PHP κυκλοφόρησαν διορθωμένες εκδόσεις την Τετάρτη, 21 Οκτωβρίου. Κυβερνητικοί φορείς στην Ευρώπη και αλλού έθεσαν τις ιστοσελίδες τους εκτός λειτουργίας για προληπτικούς λόγους, ενώ το Reuters Thomson Reuters Corporation ανέφερε ότι τα κενά παρέμεναν απαρατήρητα για χρόνια μέχρι που η τεχνητή νοημοσύνη βοήθησε στον εντοπισμό τους.theregister.com+1
Κυβερνητικές ιστοσελίδες στο Ηνωμένο Βασίλειο, τη Γερμανία, τη Γαλλία, το Βέλγιο, τη Φινλανδία, την Ολλανδία και την Αυστραλία ήταν μεταξύ εκείνων που έκλεισαν πριν την εφαρμογή των διορθώσεων. Στην Ιαπωνία, συστήματα που εξυπηρετούσαν παιδικούς σταθμούς τέθηκαν εκτός λειτουργίας, ενώ τμήματα της Wikipedia έπεσαν προσωρινά, όπως ανέφερε το NBC News Comcast Corporation . Η NSA δήλωσε ότι οι οργανισμοί που δεν μπορούν να ενημερώσουν άμεσα τα συστήματά τους θα πρέπει να τα θέσουν εκτός σύνδεσης μέχρι να διορθωθούν. Η Αμερικανική Ένωση Νοσοκομείων διαβίβασε επίσης τις οδηγίες του FBI και της NSA στα μέλη της. Η Cloudflare κατέγραψε εκατομμύρια απόπειρες επίθεσης. Οι διορθώσεις καλύπτουν μόνο την PHP 8.2 και νεότερες εκδόσεις, αφήνοντας πολλές παλαιότερες ιστοσελίδες εκτεθειμένες.kaspersky.com+5
Ο Clinton διατύπωσε την προειδοποίησή του σε ανάρτηση στο X στις 22 Οκτωβρίου. «Όσο άσχημα κι αν έχουν γίνει τα πράγματα τις τελευταίες 4 ημέρες, θα χειροτερέψουν πολύ πριν βελτιωθούν», έγραψε. Προέτρεψε τους υπεύθυνους ασφαλείας να ζητήσουν βοήθεια από τα διοικητικά συμβούλια «όχι για την τεχνητή νοημοσύνη, αλλά για τα βασικά», προσθέτοντας ότι «πρέπει να αντέξουμε για περίπου 18 μήνες». Τον Αύγουστο είχε προβλέψει ότι ένα «τσουνάμι ευπαθειών» θα έφτανε πριν προλάβουν να διορθωθούν οι κρίσιμες υποδομές.indiatoday.in+1
Ο Clinton υποστηρίζει ότι η ανακούφιση θα έρθει από το «vulnzero». Κατά την άποψή του, τα φθηνά και ικανά μοντέλα τεχνητής νοημοσύνης θα επιτρέψουν τελικά στους προγραμματιστές να εντοπίζουν και να αφαιρούν σφάλματα ασφαλείας πριν από τη διάθεση του κώδικα. Τα ίδια τα σφάλματα της PHP εντοπίστηκαν με εργαλεία τεχνητής νοημοσύνης από την OpenAI και την Google Alphabet Inc. .yahoo.com+1
Η πρόβλεψη του Clinton προκάλεσε κριτική από όσους υποστηρίζουν ότι οι εταιρείες τεχνητής νοημοσύνης επιδεινώνουν τις κυβερνοαπειλές προτού οι άμυνες είναι έτοιμες. Όταν ένας χρήστης κατηγόρησε τα εργαστήρια τεχνητής νοημοσύνης ότι «δημιουργούν αυτό το τέρας», ο Clinton απάντησε: «Προσπαθήσαμε να προειδοποιήσουμε τον κόσμο».businesstoday.in+1