Συναγερμός στο διαδίκτυο: Κλείνουν μαζικά ιστοσελίδες

Παγκόσμια κινητοποίηση προκαλούν δύο κρίσιμα κενά ασφαλείας στην PHP, το λογισμικό πάνω στο οποίο βασίζεται τεράστιο μέρος του διαδικτύου. Κυβερνήσεις, νοσοκομεία, σχολεία και μεγάλες διαδικτυακές υπηρεσίες κλείνουν προσωρινά ιστοσελίδες, ενώ χάκερ επιχειρούν ήδη να εκμεταλλευτούν τις ευπάθειες.

Παγκόσμιος συναγερμός για εκατομμύρια ιστοσελίδες

Ένας από τους σοβαρότερους συναγερμούς κυβερνοασφάλειας των τελευταίων ετών βρίσκεται σε εξέλιξη, μετά τον εντοπισμό δύο κρίσιμων ευπαθειών στην PHP, μία από τις πιο διαδεδομένες τεχνολογίες για τη λειτουργία ιστοσελίδων.

Το πρόβλημα είναι εξαιρετικά σημαντικό λόγω της τεράστιας εξάπλωσης της PHP στο διαδίκτυο. Η συγκεκριμένη γλώσσα χρησιμοποιείται από εκατομμύρια ιστοσελίδες και αποτελεί βασικό κομμάτι δημοφιλών συστημάτων διαχείρισης περιεχομένου και ηλεκτρονικών καταστημάτων.

Η αποκάλυψη των κενών ασφαλείας προκάλεσε άμεση κινητοποίηση σε κυβερνήσεις και εταιρείες τεχνολογίας, με αρκετούς οργανισμούς να επιλέγουν το προσωρινό κλείσιμο των ιστοσελίδων τους μέχρι να εγκατασταθούν οι απαραίτητες ενημερώσεις.

Τι ακριβώς συνέβη με την PHP

Οι δύο ευπάθειες είχαν παραμείνει κρυμμένες στον κώδικα της PHP για χρόνια.

Το πρόβλημα θεωρείται ιδιαίτερα σοβαρό επειδή, υπό συγκεκριμένες συνθήκες, ένας επιτιθέμενος θα μπορούσε να εκμεταλλευτεί ένα ευάλωτο σύστημα για να εκτελέσει κακόβουλο κώδικα στον server.

Σε ένα τέτοιο σενάριο, ο χάκερ μπορεί να αποκτήσει πρόσβαση σε κρίσιμες λειτουργίες χωρίς απαραίτητα να διαθέτει τον κανονικό κωδικό πρόσβασης ενός διαχειριστή.

Αυτός είναι ο λόγος που οι αρμόδιες υπηρεσίες κυβερνοασφάλειας δεν αντιμετώπισαν το περιστατικό ως μια συνηθισμένη ενημέρωση λογισμικού.

WordPress, Drupal και Magento στο επίκεντρο

Η μεγάλη ανησυχία οφείλεται κυρίως στο πόσο βαθιά βρίσκεται η PHP μέσα στη δομή του σύγχρονου διαδικτύου.

Τεχνολογίες όπως το WordPress, το Drupal, το Joomla και το Magento βασίζονται σε αυτή.

Το WordPress ειδικά χρησιμοποιείται από τεράστιο αριθμό ενημερωτικών ιστοσελίδων, blogs, εταιρικών sites, ηλεκτρονικών καταστημάτων αλλά και δημόσιων οργανισμών.

Αυτό δεν σημαίνει ότι κάθε WordPress site έχει παραβιαστεί ή ότι είναι απαραίτητα ευάλωτο. Η κατάσταση εξαρτάται από την έκδοση της PHP, τη διαμόρφωση του server, το hosting και το εάν έχουν εγκατασταθεί οι απαραίτητες διορθώσεις.

Κυβερνητικές ιστοσελίδες κατέβηκαν προληπτικά

Η Ευρώπη βρέθηκε από τις πρώτες ώρες στο επίκεντρο της κινητοποίησης.

Στην Ολλανδία, δημόσιοι και ιδιωτικοί οργανισμοί έκλεισαν προσωρινά υπηρεσίες που ήταν προσβάσιμες από το διαδίκτυο.

Μεταξύ αυτών βρέθηκαν κυβερνητικές πύλες, ιστοσελίδες νοσοκομείων, το λιμάνι του Ρότερνταμ, αλλά και οι ιστοσελίδες μεγάλων πολιτικών κομμάτων.

Ακόμη και το Εθνικό Κέντρο Κυβερνοασφάλειας της χώρας επέλεξε να θέσει προσωρινά εκτός λειτουργίας τη δική του ιστοσελίδα μέχρι να ολοκληρωθούν τα απαραίτητα μέτρα προστασίας.

Γαλλία, Γερμανία, Φινλανδία και Βέλγιο πήραν μέτρα

Παρόμοιες κινήσεις έγιναν σε πολλές ακόμη ευρωπαϊκές χώρες.

Στη Γαλλία, ιστοσελίδες τοπικών διοικητικών αρχών τέθηκαν σε κατάσταση προληπτικής συντήρησης.

Στη Γερμανία, ομοσπονδιακές διαδικτυακές υπηρεσίες έκλεισαν προσωρινά εξαιτίας των ευπαθειών.

Στη Φινλανδία, ο κρατικός πάροχος υπηρεσιών πληροφορικής έθεσε εκτός λειτουργίας δημόσιες διαδικτυακές υπηρεσίες για λόγους ασφαλείας.

Μέτρα ελήφθησαν επίσης στο Βέλγιο, ενώ και η κυβέρνηση της Τσεχίας προχώρησε σε προσωρινό κλείσιμο του κυβερνητικού της site προκειμένου να εγκατασταθούν οι απαραίτητες διορθώσεις.

Επηρεάστηκαν ακόμη και σχολικές πλατφόρμες

Το πρόβλημα δεν περιορίζεται μόνο σε κυβερνητικές ιστοσελίδες.

Στη Δανία, εταιρεία πληροφορικής που παρέχει υπηρεσίες σε δήμους προχώρησε στην προσωρινή απενεργοποίηση αρκετών συστημάτων.

Μεταξύ αυτών περιλαμβανόταν και εθνική πλατφόρμα επικοινωνίας που χρησιμοποιείται από σχολεία.

Το περιστατικό δείχνει πόσο μεγάλη είναι η εξάρτηση βασικών δημόσιων υπηρεσιών από τεχνολογίες που λειτουργούν στο παρασκήνιο και τις οποίες οι περισσότεροι χρήστες του διαδικτύου δεν γνωρίζουν καν ότι χρησιμοποιούν καθημερινά.

Και η Wikipedia πήρε προληπτικά μέτρα

Η κινητοποίηση έφτασε και σε μερικές από τις μεγαλύτερες διαδικτυακές υπηρεσίες παγκοσμίως.

Το Wikimedia Foundation, ο οργανισμός πίσω από τη Wikipedia, ανακοίνωσε ότι εργάζεται για την αντιμετώπιση των ευπαθειών και προχώρησε στην προσωρινή απενεργοποίηση ορισμένων συστημάτων έως ότου αυτά μπορούσαν να ενημερωθούν με ασφάλεια.

Ακόμη και το Internet Archive χρειάστηκε να αντιμετωπίσει το ζήτημα, γεγονός που δείχνει ότι η απειλή δεν περιορίζεται μόνο σε κυβερνήσεις ή μικρούς ιστοτόπους.

Χάκερ προσπαθούν ήδη να εκμεταλλευτούν το κενό

Η μεγαλύτερη ανησυχία αυτή τη στιγμή είναι ότι η ύπαρξη των ευπαθειών είναι πλέον δημόσια γνωστή.

Από τη στιγμή που κυκλοφόρησαν οι διορθώσεις, κακόβουλοι χρήστες μπορούν να μελετήσουν τις αλλαγές στον κώδικα και να προσπαθήσουν να καταλάβουν πώς λειτουργούσε το αρχικό κενό.

Ήδη εταιρείες κυβερνοασφάλειας έχουν καταγράψει προσπάθειες εκμετάλλευσης των συγκεκριμένων αδυναμιών.

Έτσι έχει δημιουργηθεί ένας αγώνας δρόμου ανάμεσα στους διαχειριστές, που προσπαθούν να ενημερώσουν τα συστήματά τους, και στους επιτιθέμενους, που ψάχνουν servers οι οποίοι παραμένουν χωρίς προστασία.

Το πρόβλημα ανακαλύφθηκε με τη βοήθεια AI

Μία από τις πιο ενδιαφέρουσες πτυχές της υπόθεσης είναι ο τρόπος με τον οποίο εντοπίστηκαν οι ευπάθειες.

Ερευνητές κυβερνοασφάλειας χρησιμοποίησαν προηγμένα συστήματα τεχνητής νοημοσύνης για να αναλύσουν τον κώδικα και να ανακαλύψουν προβλήματα που είχαν παραμείνει κρυμμένα για περισσότερο από μία δεκαετία.

Η εξέλιξη αυτή αποτελεί χαρακτηριστικό παράδειγμα του νέου ρόλου της τεχνητής νοημοσύνης στην κυβερνοασφάλεια.

Η ίδια τεχνολογία που μπορεί να βοηθήσει έναν ειδικό να εντοπίσει μια ευπάθεια μπορεί, από την άλλη πλευρά, να χρησιμοποιηθεί και από επιτιθέμενους για την ταχύτερη ανάπτυξη εργαλείων εκμετάλλευσης.

Περίπου 1,5 εκατομμύριο servers ενδέχεται να μην έχουν άμεση λύση

Τα στοιχεία για την έκταση του προβλήματος προκαλούν ιδιαίτερη ανησυχία.

Από περίπου 2,6 εκατομμύρια hosts που έχουν καταγραφεί να χρησιμοποιούν PHP, περίπου 1,5 εκατομμύριο φαίνεται να λειτουργούν με εκδόσεις για τις οποίες δεν υπάρχει διαθέσιμη άμεση διόρθωση.

Αυτό δεν σημαίνει ότι όλοι αυτοί οι servers θα δεχθούν επίθεση.

Δείχνει όμως το μέγεθος του προβλήματος και εξηγεί γιατί οι ειδικοί φοβούνται ότι οι επόμενες ημέρες μπορεί να συνοδευτούν από μαζικές προσπάθειες παραβίασης συστημάτων.

Τα patches έχουν ήδη κυκλοφορήσει

Η θετική εξέλιξη είναι ότι οι δημιουργοί της PHP έχουν διαθέσει νέες εκδόσεις που διορθώνουν τις κρίσιμες ευπάθειες.

Οι διαχειριστές συστημάτων καλούνται να προχωρήσουν άμεσα στην εγκατάστασή τους.

Το προσωρινό κλείσιμο μιας ιστοσελίδας θεωρείται λύση ανάγκης όταν μια υπηρεσία δεν μπορεί να ενημερωθεί εγκαίρως.

Δεν αποτελεί μόνιμη προστασία και δεν αντικαθιστά την αναβάθμιση του λογισμικού.

Δεν σημαίνει ότι όσες ιστοσελίδες έκλεισαν χακαρίστηκαν

Ένα σημαντικό σημείο είναι ότι το μαζικό κλείσιμο υπηρεσιών δεν σημαίνει πως όλες είχαν ήδη παραβιαστεί.

Σε πολλές περιπτώσεις, οι οργανισμοί επέλεξαν συνειδητά να θέσουν τις ιστοσελίδες τους εκτός λειτουργίας πριν υπάρξει οποιαδήποτε επιτυχημένη επίθεση.

Πρόκειται ουσιαστικά για μια προληπτική κίνηση: καλύτερα μια υπηρεσία να παραμείνει προσωρινά μη διαθέσιμη παρά ένας εισβολέας να αποκτήσει πρόσβαση σε έναν κρίσιμο server.

OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites.

Over the past two months, we led a coalition of maintainers, researchers, and security providers to prepare fixes and protections ahead of disclosure. This duration was necessary because the fix was quite intricate and required a major change to the PHP engine. Every site using PHP can now safely upgrade their version to stay secure, in addition to applying mitigations from various security vendors.

Due to the severity of these flaws and PHP’s widespread use, we consider this bug to be one of the most impactful vulnerabilities in recent memory. It also marks a new phase, where AI can find security bugs with internet-scale impact.

This is an example of the Defender’s Window in action: to our knowledge, frontier AI was able to find this vulnerability ahead of attackers, giving defenders time to prepare. https://t.co/TW3jrSbB3f

— OpenAI (@OpenAI) October 21, 2026

Γιατί οι επόμενες ώρες θεωρούνται κρίσιμες

Ο πραγματικός κίνδυνος πλέον βρίσκεται στα συστήματα που θα παραμείνουν χωρίς ενημέρωση.

Με τις λεπτομέρειες για τις ευπάθειες να γίνονται σταδιακά γνωστές, η δυνατότητα αυτοματοποιημένων επιθέσεων αυξάνεται.

Μικρές επιχειρήσεις, ανεξάρτητα sites και οργανισμοί με περιορισμένη τεχνική υποστήριξη θεωρούνται ιδιαίτερα ευάλωτοι, ειδικά όταν χρησιμοποιούν παλιές εκδόσεις λογισμικού ή shared hosting χωρίς συστηματική διαχείριση.

Το επόμενο διάστημα αναμένεται να δείξει εάν η γρήγορη αντίδραση της διεθνούς κοινότητας κυβερνοασφάλειας θα καταφέρει να περιορίσει τον κίνδυνο ή αν η υπόθεση θα εξελιχθεί σε ένα από τα μεγαλύτερα κύματα παραβιάσεων των τελευταίων ετών.

Πηγή: Pagenews.gr