Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

reuters.com.helpnetsecurity.com+1.openai.com+2.Ιστοσελίδες κυβερνήσεων, σχολείων και νοσοκομείων σε όλη την Ευρώπη, τον Καναδά και το Ηνωμένο Βασίλειο τέθηκαν εκτός λειτουργίας την Τετάρτη 21 Οκτωβρίου. Οι οργανισμοί έσπευσαν να εγκαταστήσουν διορθώσεις για δύο κρίσιμα κενά ασφαλείας στην PHP, τη γλώσσα προγραμματισμού που υποστηρίζει ένα μεγάλο μέρος του διαδικτύου. Η ομάδα αντιμετώπισης κυβερνοεπιθέσεων της Ευρωπαϊκής Ένωσης, CERT-EU, είχε συμβουλεύσει τους διαχειριστές που δεν μπορούσαν να εφαρμόσουν τις ενημερώσεις εγκαίρως να κατεβάσουν τις ιστοσελίδες τους, όπως μετέδωσε το Reuters.reuters.com
Τα κενά ασφαλείας είναι γνωστά συλλογικά ως PHP2Shell και παρακολουθούνται με τους κωδικούς CVE-2026-109618 και CVE-2026-109619. Θα μπορούσαν να επιτρέψουν σε επιτιθέμενους να εκτελέσουν κώδικα σε διακομιστές ιστού χωρίς να συνδεθούν. Η PHP κυκλοφόρησε διορθώσεις στις εκδόσεις 8.5.12, 8.4.27, 8.3.36 και 8.2.35 και προέτρεψε όλους τους χρήστες να προχωρήσουν άμεσα σε ενημέρωση, σύμφωνα με το Help Net Security.helpnetsecurity.com
Ο ομοσπονδιακός πάροχος πληροφορικής της Γερμανίας, οι ιστοσελίδες των νομαρχιών της Γαλλίας, το υπουργείο Εξωτερικών του Βελγίου και οι κυβερνητικές υπηρεσίες της Φινλανδίας τέθηκαν εκτός λειτουργίας για προληπτικούς λόγους. Στην Ολλανδία, το λιμάνι του Ρότερνταμ, η ιστοσελίδα Overheid.nl και πολλές ιστοσελίδες νοσοκομείων έπραξαν το ίδιο, σύμφωνα με το Reuters. Το Ίδρυμα Wikimedia έθεσε επίσης ορισμένα συστήματα εκτός λειτουργίας. Στον Καναδά, ο υπουργός Τεχνητής Νοημοσύνης Evan Solomon δήλωσε ότι ορισμένες ομοσπονδιακές ιστοσελίδες είχαν τεθεί προσωρινά εκτός λειτουργίας. Περιφερειακές ιστοσελίδες στη Νέα Γη και Λαμπραντόρ καθώς και στο Πρίγκιπα Εδουάρδου ήταν επίσης εκτός λειτουργίας, ανέφερε το CBC News. Σε κάποιο σημείο το βράδυ της Τετάρτης, τουλάχιστον επτά από τα 32 συμβούλια της Σκωτίας και έξι από τα 14 συμβούλια υγείας της είχαν κατεβάσει τις ιστοσελίδες τους, ανέφερε το BBC.cbc.ca+2
Η Cloudflare δήλωσε ότι άρχισαν να εμφανίζονται πρώιμες επιθέσεις. Η κυβερνοασφάλεια της Αυστραλίας δήλωσε ότι δεν γνωρίζει για ενεργή εκμετάλλευση των κενών, ανέφερε το Reuters. Η Palo Alto Networks δήλωσε ότι είχε εντοπίσει περισσότερες από 22,6 εκατομμύρια εκτεθειμένες περιπτώσεις που θα μπορούσαν να είναι ευάλωτες, ανέφερε το TechTarget.reuters.com+1
Το Ίδρυμα PHP είχε προγραμματίσει να αποκαλύψει τα κενά ασφαλείας αργότερα μαζί με μια ενημέρωση κώδικα. Λεπτομέρειες διέρρευσαν στα μέσα κοινωνικής δικτύωσης την Τρίτη 20 Οκτωβρίου, οπότε επισπεύσθηκε η κυκλοφορία, ανέφερε το BBC. Η ενημέρωση είχε αρχικά προγραμματιστεί για την Πέμπτη 22 Οκτωβρίου, ανέφερε η The Detroit News.bbc.com+1
Η OpenAI δήλωσε ότι πέρασε τους τελευταίους δύο μήνες ηγούμενη ενός συνασπισμού συντηρητών, ερευνητών και παρόχων ασφαλείας για την αντιμετώπιση του προβλήματος. Ανέφερε ότι η εταιρεία ασφαλείας Calif εντόπισε ένα κρίσιμο κενό χρησιμοποιώντας το μοντέλο GPT-5.6 Sol στο πλαίσιο της πρωτοβουλίας Patch the Planet, και ότι η Wiz ανακάλυψε και ανέφερε ανεξάρτητα και τα δύο κενά, σύμφωνα με το ιστολόγιο της OpenAI. Η Wiz ανήκει στην Alphabet . Ανέφερε ότι ο ευάλωτος κώδικας υπήρχε για περισσότερο από μια δεκαετία, ανέφερε το CBC. Οι συντηρητές της PHP ηγήθηκαν των διορθώσεων και της κυκλοφορίας, δήλωσε η OpenAI.openai.com+1
Οι ερευνητές της Wiz δήλωσαν ότι τα κενά "κατατάσσονται μεταξύ των πιο σοβαρών ευπαθειών που έχουν ανακαλυφθεί στην PHP". Πρόσθεσαν ότι τα μοντέλα τεχνητής νοημοσύνης αιχμής "μείωσαν σημαντικά" το εμπόδιο για τη μετατροπή μιας μακροχρόνιας ευπάθειας σε λειτουργικό exploit, σύμφωνα με το Help Net Security.helpnetsecurity.com
Η OpenAI περιέγραψε την ανακάλυψη ως "ένα από τα πιο σημαντικά ζητήματα ασφαλείας της πρόσφατης μνήμης", ανέφερε το dpa. Η εταιρεία αναγνώρισε ότι η τεχνητή νοημοσύνη μπορεί επίσης να βοηθήσει τους επιτιθέμενους. "Από όσο γνωρίζουμε, η τεχνητή νοημοσύνη αιχμής εντόπισε αυτές τις ευπάθειες πριν από τους επιτιθέμενους, ανοίγοντας ένα παράθυρο για τους αμυνόμενους, τους συντηρητές και τους παρόχους ασφαλείας ώστε να προετοιμάσουν διορθώσεις", ανέφερε.dpa-international.com