PHP2Shell: κρίσιμα κενά ασφαλείας εκθέτουν 1,3 εκατομμύρια servers παγκοσμίως
Επείγουσα αναβάθμιση απαιτείται για την αντιμετώπιση ευπαθειών που επιτρέπουν την εκτέλεση κακόβουλου κώδικα χωρίς κωδικούς πρόσβασης.
Η παγκόσμια ψηφιακή υποδομή βρίσκεται σε επιφυλακή, καθώς τα κρίσιμα κενά ασφαλείας με την ονομασία PHP2Shell απειλούν εκατομμύρια ιστοσελίδες. Σύμφωνα με στοιχεία της W3Techs, η PHP χρησιμοποιείται σε σχεδόν 7 στα 10 sites παγκοσμίως, αποτελώντας τη ραχοκοκαλιά για πλατφόρμες όπως το WordPress, το Drupal, το Joomla και το Magento.
Στις 21 Οκτωβρίου, η ομάδα ασφαλείας της PHP κυκλοφόρησε επείγοντα patches για τις ευπάθειες CVE-2026-109618 και CVE-2026-109619, οι οποίες αξιολογήθηκαν με βαθμολογία σοβαρότητας 9,2 στα 10. Το πρόβλημα εντοπίζεται στον τρόπο διαχείρισης της μνήμης από τη μηχανή της PHP, επιτρέποντας σε επιτιθέμενους να εκτελέσουν δικό τους κώδικα στον server χωρίς να απαιτείται λογαριασμός ή κωδικός πρόσβασης. Αρκεί ένα και μόνο κακόβουλο αίτημα για να παρακαμφθεί κάθε επίπεδο ασφαλείας, ενώ ο ευάλωτος κώδικας χρονολογείται από την έκδοση PHP 5.4 του 2012.
Τις ευπάθειες εντόπισαν ερευνητές από την Calif, τη Wiz και την OpenAI, χρησιμοποιώντας μοντέλα τεχνητής νοημοσύνης για τη δημιουργία λειτουργικών exploits. Παρά το γεγονός ότι η επίσημη ανακοίνωση είχε προγραμματιστεί για τις 22 Οκτωβρίου, η διαρροή πληροφοριών σε forum ανάγκασε την PHP να επισπεύσει τις διορθώσεις. Ωστόσο, οι επιθέσεις είχαν ξεκινήσει ήδη από τις 17 Οκτωβρίου, όπως κατέγραψαν τα honeypots της Amazon.
Ο ερευνητής ασφαλείας Kevin Beaumont χαρακτήρισε το περιστατικό ως ένα από τα μεγαλύτερα κενά ασφαλείας των τελευταίων ετών, με περισσότερους από 1,3 εκατομμύρια servers να παραμένουν εκτεθειμένοι, συμπεριλαμβανομένων ακόμη και συστημάτων της Palo Alto Networks.
Για την προστασία των ιστοσελίδων, επιβάλλεται η άμεση αναβάθμιση στις εκδόσεις PHP 8.5.12, 8.4.27, 8.3.36 ή 8.2.35. Οι χρήστες shared hosting καλούνται να επικοινωνήσουν με τους παρόχους τους, ενώ η Cloudflare έχει ενεργοποιήσει προστατευτικούς κανόνες WAF για όλους τους πελάτες της. Η απειλή παραμένει μεγάλη για ξεχασμένες ιστοσελίδες και συσκευές που δεν θα δεχθούν ποτέ τις απαραίτητες ενημερώσεις.