Η αμερικανική υπηρεσία κυβερνοασφάλειας CISA πρόσθεσε στις 26 Οκτωβρίου στον κατάλογο Known Exploited Vulnerabilities τις δύο κρίσιμες ευπάθειες της PHP που έγιναν γνωστές ως PHP2Shell, τις CVE-2026-109618 και CVE-2026-109619. Η ένταξη σημαίνει ότι υπάρχουν επιβεβαιωμένες ενδείξεις ενεργής εκμετάλλευσης, και οι ομοσπονδιακές υπηρεσίες των ΗΠΑ πρέπει να τις διορθώσουν κατά προτεραιότητα. Η CISA ενημέρωσε ταυτόχρονα και την προειδοποίησή της που καλεί σε άμεση εφαρμογή των διορθώσεων. Οι ευπάθειες διορθώνονται στις εκδόσεις PHP 8.5.12, 8.4.27, 8.3.36 και 8.2.35.

Τι σημαίνει: Η ένταξη στον κατάλογο της CISA είναι από τα πιο αξιόπιστα σήματα ότι μια ευπάθεια δεν είναι πλέον θεωρητική αλλά χρησιμοποιείται σε πραγματικές επιθέσεις. Για την PHP αυτό έχει μεγάλη σημασία, γιατί τη χρησιμοποιεί μεγάλο μέρος των ιστοσελίδων, από WordPress και ηλεκτρονικά καταστήματα μέχρι εσωτερικές εφαρμογές επιχειρήσεων. Πολλές ελληνικές επιχειρήσεις φιλοξενούν τις σελίδες τους σε κοινόχρηστους διακομιστές, όπου η έκδοση της PHP ορίζεται από τον πάροχο φιλοξενίας και όχι από τις ίδιες. Η πρακτική κίνηση είναι να ελέγξουν στον πίνακα ελέγχου της φιλοξενίας ποια έκδοση τρέχει, να ζητήσουν από τον πάροχο επιβεβαίωση ότι έχει εφαρμόσει τις διορθωμένες εκδόσεις και να αναβαθμίσουν όσες σελίδες χρησιμοποιούν παλιές εκδόσεις που δεν υποστηρίζονται πλέον. Όπου η διόρθωση άργησε, χρειάζεται και έλεγχος για ενδείξεις παραβίασης, όπως άγνωστα αρχεία, νέους λογαριασμούς διαχειριστή ή ύποπτες αλλαγές στον κώδικα. Για όσους εμπίπτουν στην οδηγία NIS2 και στον ελληνικό νόμο 5160/2024, η τεκμηριωμένη διαχείριση ευπαθειών είναι υποχρέωση, και μια γνωστή ευπάθεια που αφέθηκε χωρίς διόρθωση είναι δύσκολο να δικαιολογηθεί μετά από ένα περιστατικό.

Διαβάστε το πρωτότυπο στο CISA

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις