Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

cybersecuritynews.com.aws.amazon.com+1.bbc.com+1.Κυβερνήσεις, τράπεζες και εταιρείες σε όλο τον κόσμο έθεσαν ιστότοπους εκτός λειτουργίας την περασμένη εβδομάδα, μετά την αποκάλυψη δύο κρίσιμων κενών ασφαλείας στην PHP. Η PHP είναι η γλώσσα προγραμματισμού στην οποία βασίζεται περίπου το 70% των ιστότοπων παγκοσμίως, σύμφωνα με τη Wiz Research. Τα σφάλματα παρακολουθούνται ως CVE-2026-109618 και CVE-2026-109619 και μαζί ονομάζονται PHP2Shell. Επιτρέπουν σε εισβολείς να εκτελούν κώδικα σε έναν διακομιστή χωρίς να απαιτείται σύνδεση. Το έργο PHP διέθεσε εσπευσμένα διορθώσεις στις 21 Οκτωβρίου στις εκδόσεις 8.5.12, 8.4.27, 8.3.36 και 8.2.35, όπως ανακοίνωσε η Amazon Web Services της Amazon.com, Inc. . Λεπτομέρειες είχαν διαρρεύσει στο διαδίκτυο την Τρίτη 20 Οκτωβρίου, μία ημέρα πριν από την προγραμματισμένη κυκλοφορία.aws.amazon.com+1
Η Υπηρεσία Εθνικής Ασφάλειας των ΗΠΑ (NSA) κάλεσε τους οργανισμούς που δεν μπορούσαν να προβούν άμεσα σε ενημέρωση να «θέσουν το σύστημα εκτός λειτουργίας μέχρι να αντιμετωπιστεί πλήρως ο κίνδυνος», σύμφωνα με το DW. Το NBC News της Comcast Corporation ανέφερε ότι αυτή ήταν η πρώτη φορά που μια αμερικανική υπηρεσία πληροφοριών χρησιμοποίησε τα μέσα κοινωνικής δικτύωσης για να συμβουλεύσει ιδιοκτήτες ιστότοπων να τεθούν εκτός λειτουργίας. Η CISA προέτρεψε τους οργανισμούς να εφαρμόσουν αμέσως τις διορθώσεις.nbcnews.com+2
Η Φινλανδία ανέστειλε προσωρινά τις δημόσιες διαδικτυακές υπηρεσίες της κυβέρνησής της, ενώ η ολλανδική υπηρεσία κυβερνοασφάλειας έθεσε εκτός λειτουργίας τον δικό της ιστότοπο, σύμφωνα με το BBC. Στην Γαλλία, ιστότοποι νομαρχιών, συμπεριλαμβανομένου του ιστότοπου της αστυνομίας του Παρισιού, τέθηκαν εκτός λειτουργίας, όπως και η υπηρεσία ταυτοποίησης DigiD της Ολλανδίας και ο ιστότοπος του κοινοβουλίου της, σύμφωνα με το eNCA. Στην Ιαπωνία, οι εταιρείες ANA, JR West και MUFG ανέστειλαν ορισμένες υπηρεσίες, σύμφωνα με το CNN. Ο ιστότοπος της Κεντρικής Τράπεζας του Μπανγκλαντές παρέμεινε εκτός λειτουργίας για ημέρες, ενώ χιλιάδες κυβερνητικοί και τραπεζικοί ιστότοποι στο Νεπάλ τέθηκαν εκτός σύνδεσης. Οι διορθώσεις συνεχίζουν να διατίθενται για ορισμένα προϊόντα. Στις 24 Οκτωβρίου, η Palo Alto Networks επιβεβαίωσε ότι το PAN-OS επηρεάζεται και δήλωσε ότι τα hotfixes θα αρχίσουν να διατίθενται από τις 26 Οκτωβρίου.bbc.com+5
Ο διευθύνων σύμβουλος της Cloudflare , Matthew Prince, δήλωσε ότι η εταιρεία εντόπισε χιλιάδες απόπειρες εκμετάλλευσης τις 10 ώρες πριν από την ανακοίνωση. Ο αριθμός αυτός αυξήθηκε σε «δεκάδες χιλιάδες μέσα σε 45 λεπτά από την ανακοίνωση, εκατοντάδες χιλιάδες εντός 2 ωρών και εκατομμύρια πλέον», όπως μεταδίδει το SecurityWeek. Η Amazon ανέφερε ότι η πρώτη απόπειρα εκμετάλλευσης εκδηλώθηκε στις 17 Οκτωβρίου, ενώ τα κενά ασφαλείας βρίσκονταν ακόμη υπό εμπάργκο, αν και οι οργανισμοί περιέγραψαν τις απόπειρες που εντόπισαν ως ανεπιτυχείς.securityweek.com
Η Calif ανακάλυψε τα κενά ασφαλείας τον Αύγουστο με το μοντέλο GPT-5.6 Sol της OpenAI, κατά τη διάρκεια ελέγχου της PHP που χρηματοδότησε η OpenAI. Η Wiz, η οποία ανήκει στην Google, ανέφερε ότι τα ανακάλυψε αυτόνομα εβδομάδες αργότερα χρησιμοποιώντας τα Gemini 4 Argon και GPT-5.6 Sol, σύμφωνα με το AFP. Η Alphabet είναι η μητρική της Google. Η Wiz χαρακτήρισε τα σφάλματα μεταξύ «των πιο σοβαρών ευπαθειών που έχουν ανακαλυφθεί στην PHP, και ενδεχομένως στην ιστορία του λογισμικού».afp.com
Το NBC News σημείωσε ότι η τεχνητή νοημοσύνη βοηθά τόσο τους αμυνόμενους όσο και τους χάκερ να ανακαλύπτουν σοβαρά κενά «με ιλιγγιώδη ταχύτητα». Ο Steve Kerrison από το Πανεπιστήμιο James Cook προειδοποίησε ότι ορισμένοι ιδιοκτήτες ιστότοπων «δεν θα έχουν ιδέα για αυτό και θα συνεχίσουν να μην γνωρίζουν για ημέρες, εβδομάδες και μήνες», σύμφωνα με το AFP.nbcnews.com+1