Πλήθος ιστοτόπων και ιστοσελίδων ανά την Ευρώπη τέθηκαν εκτός λειτουργίας χθες (21/10), έπειτα από αποκάλυψη κρίσιμων ευπαθειών σε μια ευρέως χρησιμοποιούμενη γλώσσα προγραμματισμού, η οποία ανάγκασε τους διαχειριστές να τρέξουν για να προστατεύσουν τα συστήματά τους.

Οι προγραμματιστές της γλώσσας PHP, σύμφωνα με το thejournal, εξέδωσαν επείγουσες νέες διορθώσεις για ευπάθειες που κρύβονταν στο λογισμικό τους για χρόνια, μέχρι που ανακαλύφθηκαν με τη χρήση τεχνητής νοημοσύνης (AI), τονίζοντας ότι όλοι οι χρήστες «ενθαρρύνονται να προβούν σε άμεση ενημέρωση».

Με τις εταιρείες τεχνολογίας να προειδοποιούν ότι ορισμένοι χάκερ εκμεταλλεύονταν ήδη τα σφάλματα, κυβερνητικές υπηρεσίες σε όλη την Ευρώπη ήταν μεταξύ εκείνων που κατέβασαν προληπτικά τους ιστότοπούς τους.

PHP, a programming language that powers as much as 70% of the world’s websites and web applications, disclosed two critical security issues on Tuesday, Oct. 20, that could leave it vulnerable to hackers. The issues would allow bad actors to steal information or launch a cyberattack on anyone visiting a hacked website. PHP software powers WordPress, Drupal, Joomla, and Magento websites, according to a blog post by Huntress cybersecurity researcher John Hammond. "When a critical bug lands in PHP itself, rather than in one app built on top of it, the number of places you have to go looking to identify vulnerable PHP versions gets very big, very fast," he wrote. Get live updates at: https://t.co/jXDYKnhVvh

— USA TODAY (@USATODAY) October 21, 2026

Η ανακάλυψη των κενών ασφαλείας προκάλεσε επείγουσες προειδοποιήσεις από κυβερνήσεις σε όλο τον κόσμο, ενώ τεχνολογικοί κολοσσοί, μεταξύ των οποίων η Google, η OpenAI και η Amazon, συμμετέχουν στις προσπάθειες εντοπισμού των ευπαθειών, ανίχνευσης πιθανών επιθέσεων και προστασίας των επηρεαζόμενων συστημάτων.

Οι δύο ευπάθειες, που είναι συλλογικά γνωστές ως «PHP2Shell», θα μπορούσαν να επιτρέψουν σε χάκερ να εκτελούν εξ αποστάσεως κακόβουλο λογισμικό σε ευάλωτους διακομιστές, εκθέτοντας ενδεχομένως ευαίσθητα δεδομένα, σύμφωνα με ερευνητές κυβερνοασφάλειας.

Παρότι δεν είναι απαραίτητα ευάλωτη κάθε ιστοσελίδα που χρησιμοποιεί PHP, η εκτεταμένη χρήση της συγκεκριμένης τεχνολογίας προκαλεί ανησυχίες για τη δυνητική κλίμακα των κυβερνοεπιθέσεων.

Η PHP, μια γλώσσα που χρονολογείται από τις αρχές της δεκαετίας του 1990 και αρχικά σήμαινε «Personal Home Page», υποστηρίζει τεράστια τμήματα του δημόσιου ιστού και είναι ενσωματωμένη σε ιστοσελίδες WordPress, Drupal, Joomla και Magento, πράγμα που σημαίνει ότι οποιαδήποτε κρίσιμη ευπάθεια έχει δυνητικά τεράστιες αλυσιδωτές συνέπειες.

«Όλοι οι διακομιστές που χρησιμοποιούν οποιαδήποτε έκδοση της PHP που κυκλοφόρησε τα τελευταία 20 χρόνια θα είναι ευάλωτοι», δήλωσε η Tiffany Farriss, προσωρινή διευθύνουσα σύμβουλος του Drupal Association. «Το ζήτημα αυτό επηρεάζει τη συντριπτική πλειονότητα του διαδικτύου».

Οι υπηρεσίες κυβερνοασφάλειας σε όλο τον κόσμο έχουν παροτρύνει τους χρήστες της PHP να ενημερώσουν αμέσως ή να θέσουν τους ιστότοπους εκτός λειτουργίας έως ότου εφαρμοστούν τα διορθωτικά patches.

今回のPHPの脆弱性対応のため、現在もウェブサイトを一時停止されている事業者などの皆様もいらっしゃると思います。 昨日は、高市早苗公式サイトも、すぐに事務所からサイト管理者、サーバー管理者に連絡をしてアクセスができない状態にした上、対応を行ってきましたが、先ほど措置が終了し、アクセスを再開できるようになりました。 状況によっては、サイトを一時的に停止することも重要だと私自身も改めて感じた次第です。 企業を含めサイトを開設されている方々の中には、深夜の対応が必要な場合など、今回のような注意・警戒情報にすぐには気付かない方もいらっしゃると思います。 そうした場合、個社の中でサイト管理を担当されている方、あるいは委託を受けているサイト管理者やサーバー管理者の方が気付くことで、早急に対応に着手することができると思います。 政府では、 国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X のアカウントで、重要な注意・警戒情報の発信を行っています。 サイト管理者やサーバー管理者の皆様が、このアカウントを広くフォローして下さることが迅速な対応に繋がるのではないかと、今回の対応を通じて感じました。

— 高市早苗 (@takaichi_sanae) October 22, 2026

Σύμφωνα με στοιχεία της εταιρείας πληροφοριών διαδικτύου Censys, περίπου 1,5 εκατ. από 2,6 εκατ. διακομιστές αναφέρουν ότι εκτελούν μια έκδοση της PHP για την οποία δεν υπάρχει διόρθωση.

Η ίδια η ολλανδική υπηρεσία κυβερνοασφάλειας τέθηκε εκτός λειτουργίας, δηλώνοντας ότι το έπραξε ως προληπτικό μέτρο λόγω των ευπαθειών. Η Wikipedia δήλωσε επίσης ότι κατέβασε έναν απροσδιόριστο αριθμό συστημάτων μέχρι να μπορέσουν να διορθωθούν με ασφάλεια, ενώ το Internet Archive, η τεράστια ψηφιακή βιβλιοθήκη, ανέφερε ότι επίσης τέθηκε σύντομα εκτός λειτουργίας για να αντιμετωπίσει το ζήτημα.

Ακόμη και ορισμένοι παγκόσμιοι ηγέτες τοποθετήθηκαν. Ο Ολλανδός πρωθυπουργός δήλωσε ότι παρακολουθεί στενά την υπόθεση. Η πρωθυπουργός της Ιαπωνίας, Sanae Takaichi, σε ανάρτησή της στο X ανέφερε ότι οι ιδιοκτήτες ιστοσελίδων θα πρέπει «να ελέγξουν αν ο ενεργός ιστότοπός τους χρησιμοποιεί PHP και να προετοιμαστούν να εφαρμόσουν τη νέα διόρθωση».

Περισσότερες ειδήσεις

OpenAI: Πράκτορες ΑΙ άντλησαν δεδομένα από 55 ιστότοπους και «έσβηναν» τα ίχνη τους

OpenAI: Στο… συρτάρι η κυκλοφορία του GPT-6.1 Astra λόγω ανησυχιών για την ασφάλεια

Αυστραλία: «Σφίγγει το ζωνάρι» κατά της AI μετά την κυβερνοεπίθεση στο σύστημα υγείας Medicare