Συναγερμός έχει σημάνει στην παγκόσμια κοινότητα κυβερνοασφάλειας, μετά την αποκάλυψη δύο εξαιρετικά σοβαρών ευπαθειών στην PHP, μία από τις πιο διαδεδομένες γλώσσες προγραμματισμού του διαδικτύου. Τα κενά ασφαλείας μπορούν, υπό συγκεκριμένες προϋποθέσεις, να επιτρέψουν σε κυβερνοεγκληματίες να αποκτήσουν τον έλεγχο διακομιστών, να υποκλέψουν ευαίσθητα δεδομένα και να παραβιάσουν ιστοσελίδες, χωρίς να χρειάζονται κωδικούς πρόσβασης.

Η αποκάλυψη της Τετάρτης 21 Οκτωβρίου 2026 προκάλεσε άμεση κινητοποίηση κυβερνητικών υπηρεσιών, τεχνολογικών εταιρειών και οργανισμών σε ολόκληρο τον κόσμο. Αρκετές ιστοσελίδες τέθηκαν προσωρινά εκτός λειτουργίας για προληπτικούς λόγους, προκειμένου οι διαχειριστές τους να πραγματοποιήσουν τις απαραίτητες ενημερώσεις ασφαλείας.

Η σοβαρότητα της υπόθεσης αποτυπώνεται και στην αξιολόγηση των ευπαθειών, οι οποίες έχουν λάβει βαθμολογία επικινδυνότητας έως 9,2 στα 10.

Τι ακριβώς ανακάλυψαν οι ερευνητές

Οι δύο ευπάθειες, με κωδικές ονομασίες CVE-2026-109618 και CVE-2026-109619, είναι γνωστές συνολικά ως «PHP2Shell» και εντοπίζονται στον ίδιο τον πυρήνα της PHP.

Αυτό σημαίνει ότι το πρόβλημα δεν περιορίζεται σε κάποια συγκεκριμένη ιστοσελίδα ή σε ένα πρόσθετο λογισμικό. Επηρεάζει την τεχνολογία πάνω στην οποία βασίζονται εκατομμύρια διαδικτυακές υπηρεσίες.

Μεταξύ των δημοφιλών συστημάτων διαχείρισης περιεχομένου που χρησιμοποιούν PHP βρίσκονται το WordPress, το Joomla και το Drupal. Οι ερευνητές κατάφεραν να αποδείξουν ότι οι ευπάθειες μπορούν να αξιοποιηθούν για την απομακρυσμένη εκτέλεση κακόβουλου κώδικα ακόμη και χωρίς προηγούμενη σύνδεση του επιτιθέμενου στην ιστοσελίδα.

Οι πιθανές συνέπειες περιλαμβάνουν υποκλοπή πληροφοριών, πρόσβαση σε αρχεία και δεδομένα διακομιστών, αλλοίωση ιστοσελίδων και εγκατάσταση κακόβουλου λογισμικού.

Αξιοσημείωτο είναι ότι τα προβλήματα φαίνεται να παρέμεναν κρυμμένα στον κώδικα της PHP για περισσότερο από μία δεκαετία, παρότι η συγκεκριμένη γλώσσα χρησιμοποιείται καθημερινά από τεράστιο αριθμό διαδικτυακών υπηρεσιών.

Στο στόχαστρο έως και το 70% των ιστοσελίδων παγκοσμίως

Η εταιρεία κυβερνοασφάλειας Wiz εκτιμά ότι η PHP χρησιμοποιείται σε περίπου 70% των ιστοσελίδων, γεγονός που αποκαλύπτει την τεράστια πιθανή έκταση του προβλήματος.

Το ποσοστό αυτό, ωστόσο, δεν σημαίνει ότι έχει παραβιαστεί το 70% του διαδικτύου ή ότι όλες οι ιστοσελίδες είναι εξίσου ευάλωτες. Ο πραγματικός κίνδυνος εξαρτάται από την έκδοση της PHP, τη διαμόρφωση του διακομιστή και τα μέτρα προστασίας που εφαρμόζονται.

Παρά ταύτα, οι ερευνητές προειδοποιούν ότι πρόκειται για μία από τις σοβαρότερες αποκαλύψεις ευπαθειών των τελευταίων ετών, καθώς αφορά βασικό λογισμικό που χρησιμοποιείται σε υποδομές του διαδικτύου σε παγκόσμια κλίμακα.

Κυβερνητικές ιστοσελίδες τέθηκαν εκτός λειτουργίας

Οι επιπτώσεις της ανακοίνωσης έγιναν άμεσα αισθητές σε διάφορες χώρες.

Κυβερνητικές υπηρεσίες και μεγάλοι οργανισμοί προχώρησαν σε προληπτική διακοπή λειτουργίας ορισμένων ιστοσελίδων, ώστε να περιορίσουν τον κίνδυνο παραβίασης μέχρι την εγκατάσταση των διορθώσεων.

Μεταξύ των χωρών όπου αναφέρθηκαν τέτοιες παρεμβάσεις περιλαμβάνονται η Φινλανδία και η Ολλανδία, ενώ προβλήματα πρόσβασης καταγράφηκαν και σε ιστοσελίδες μεγάλων οργανισμών και μέσων ενημέρωσης.

Οι προσωρινές διακοπές δεν αποτελούν απαραίτητα ένδειξη κυβερνοεπίθεσης. Σε αρκετές περιπτώσεις πρόκειται για προληπτική απόφαση των διαχειριστών, ώστε να μη διακινδυνεύσουν την ασφάλεια των συστημάτων τους.

Η τεχνητή νοημοσύνη αποκάλυψε όσα παρέμεναν κρυφά επί χρόνια

Μία από τις πιο ενδιαφέρουσες διαστάσεις της υπόθεσης είναι ο καθοριστικός ρόλος της τεχνητής νοημοσύνης στον εντοπισμό και την ανάλυση των ευπαθειών.

Ερευνητές των εταιρειών Calif και Wiz αξιοποίησαν προηγμένα μοντέλα τεχνητής νοημοσύνης, μεταξύ των οποίων το GPT-5.6 Sol της OpenAI και το Gemini 4 Argon της Google, για να διερευνήσουν αδυναμίες στον κώδικα της PHP.

Η χρήση των συστημάτων αυτών βοήθησε τους ειδικούς να αναλύσουν ιδιαίτερα περίπλοκα σφάλματα και να επιβεβαιώσουν τρόπους με τους οποίους θα μπορούσαν να αξιοποιηθούν από επιτιθέμενους.

Η εξέλιξη αυτή δημιουργεί νέα δεδομένα για την κυβερνοασφάλεια. Η τεχνητή νοημοσύνη μπορεί πλέον να συμβάλλει στον εντοπισμό προβλημάτων που παρέμεναν απαρατήρητα επί χρόνια, αλλά οι ίδιες τεχνολογικές δυνατότητες ενδέχεται να χρησιμοποιηθούν και από κυβερνοεγκληματίες για την ανάπτυξη πιο αποτελεσματικών επιθέσεων.

Έκτακτες ενημερώσεις ασφαλείας

Οι υπεύθυνοι ανάπτυξης της PHP προχώρησαν στις 21 Οκτωβρίου στην κυκλοφορία διορθωτικών ενημερώσεων, με στόχο την αντιμετώπιση των δύο κρίσιμων ευπαθειών.

Οι διορθώσεις ενσωματώθηκαν στις εκδόσεις PHP 8.5.12, 8.4.27, 8.3.36 και 8.2.35, ενώ προβλέφθηκαν και ειδικές διορθώσεις για ορισμένες παλαιότερες εκδόσεις.

Οι ειδικοί συνιστούν στους διαχειριστές ιστοσελίδων, επιχειρήσεων και διαδικτυακών υπηρεσιών να ελέγξουν άμεσα τα συστήματά τους και να εγκαταστήσουν τις κατάλληλες ενημερώσεις.

Ιδιαίτερη προσοχή απαιτείται από όσους διαχειρίζονται ηλεκτρονικά καταστήματα, ειδησεογραφικές ιστοσελίδες, επιχειρηματικές πλατφόρμες και συστήματα που διατηρούν προσωπικά δεδομένα χρηστών.

Η ενημέρωση του WordPress ή των πρόσθετών του, από μόνη της, δεν αρκεί για την αντιμετώπιση των συγκεκριμένων προβλημάτων, καθώς οι ευπάθειες βρίσκονται στην PHP που εκτελείται στον διακομιστή.

Τι πρέπει να προσέξουν οι χρήστες

Για τον απλό χρήστη του διαδικτύου δεν απαιτείται κάποια ειδική ενέργεια στις περισσότερες περιπτώσεις, αφού οι διορθώσεις πρέπει να πραγματοποιηθούν από τους διαχειριστές των ιστοσελίδων και τους παρόχους φιλοξενίας.

Ωστόσο, η υπόθεση υπενθυμίζει τη σημασία της χρήσης ισχυρών και διαφορετικών κωδικών πρόσβασης, της ενεργοποίησης του ελέγχου ταυτότητας δύο παραγόντων και της προσοχής απέναντι σε ύποπτα ηλεκτρονικά μηνύματα.

Μέχρι στιγμής, η δημοσιοποίηση των ευπαθειών δεν συνεπάγεται ότι έχουν παραβιαστεί οι προσωπικοί λογαριασμοί των χρηστών ή ότι έχουν διαρρεύσει μαζικά δεδομένα από τις ιστοσελίδες που χρησιμοποιούν PHP.

Η νέα αυτή υπόθεση αναδεικνύει πόσο ευάλωτες μπορούν να αποδειχθούν ακόμη και οι πιο διαδεδομένες τεχνολογικές υποδομές. Παράλληλα, δείχνει ότι η ασφάλεια του διαδικτύου δεν αποτελεί μια διαδικασία που ολοκληρώνεται με την εγκατάσταση ενός λογισμικού, αλλά μια διαρκή προσπάθεια ελέγχου, ενημέρωσης και προστασίας απέναντι σε κινδύνους που εξελίσσονται συνεχώς.