Μια σειρά από κρίσιμα κενά ασφαλείας, γνωστά ως «PHP2Shell», προκαλούν σήμερα εκτεταμένα προβλήματα σε ολόκληρο τον ιστό, επηρεάζοντας δημοφιλείς πλατφόρμες όπως το 4chan, το DeviantArt και τη Wikipedia. Οι ευπάθειες εντοπίστηκαν στη γλώσσα προγραμματισμού PHP, η οποία αποτελεί τη βάση για το 69,3% των ιστοτόπων παγκοσμίως, συμπεριλαμβανομένων όλων των σελίδων που βασίζονται στο WordPress.

Η παρέμβαση της Τεχνητής Νοημοσύνης

Σύμφωνα με την OpenAI, η ομάδα ασφαλείας Calif εντόπισε ένα «κρίσιμο» σφάλμα χρησιμοποιώντας το μοντέλο GPT-5.6 Sol, ενώ η εταιρεία Wiz, που ανήκει στην Google, ανακάλυψε ανεξάρτητα τις ευπάθειες χρησιμοποιώντας επίσης AI. Αν και τα σφάλματα προϋπήρχαν στον κώδικα της PHP για περίπου 20 χρόνια, η εκμετάλλευσή τους απαιτούσε μια εξαιρετικά περίπλοκη αλληλουχία βημάτων που ήταν σχεδόν αδύνατη για τον άνθρωπο. Τα σύγχρονα μοντέλα AI, ωστόσο, κατέστησαν τη διαδικασία αυτή απλή.

Τεχνικές λεπτομέρειες και κίνδυνοι

Οι δύο κύριες ευπάθειες επιτρέπουν την «μη εξουσιοδοτημένη απομακρυσμένη εκτέλεση κώδικα» (RCE), δίνοντας στους χάκερ τη δυνατότητα να ελέγξουν πλήρως έναν διακομιστή:

  • CVE-2026-109618 (RCE μέσω διαφθοράς OOM): Σφάλμα στη διαχείριση μνήμης που επιτρέπει την επεξεργασία μη έγκυρων δεδομένων ως έγκυρων.
  • CVE-2026-109619 (RCE μέσω παλαιάς καθολικής κατάστασης): Δεδομένα από προηγούμενα αιτήματα παραμένουν στη μνήμη και μπορούν να χρησιμοποιηθούν από επόμενα αιτήματα.

Ο CTO της Cloudflare ανέφερε ότι ήδη παρατηρούνται οι πρώτες επιθέσεις. Κυβερνητικές υπηρεσίες στην Ολλανδία και τη Φινλανδία έθεσαν προληπτικά τους ιστότοπούς τους εκτός λειτουργίας, ενώ αντίστοιχες συστάσεις εξέδωσαν η NSA και το Εθνικό Κέντρο Κυβερνοασφάλειας του Ηνωμένου Βασιλείου.

Οδηγίες για ιδιοκτήτες ιστοτόπων

Η PHP Group προειδοποιεί ότι σχεδόν κάθε ιστότοπος που τρέχει PHP διατρέχει κίνδυνο. Οι χρήστες υπηρεσιών όπως η GoDaddy, η Hostinger και η Bluehost καλούνται να ενημερώσουν άμεσα τις εκδόσεις τους. Ιδιαίτερη προσοχή απαιτείται για όσους χρησιμοποιούν PHP 8.1 ή παλαιότερη έκδοση, καθώς αυτές δεν υποστηρίζονται πλέον και δεν θα λάβουν επίσημη διόρθωση.