Κρίσιμα τρωτά σημεία ανακαλύφθηκαν στη γλώσσα προγραμματισμού PHP

Στις 21 Οκτωβρίου 2026, οι προγραμματιστές της γλώσσας PHP κυκλοφόρησαν κατεπείγουσες ενημερώσεις για την αντιμετώπιση δύο κρίσιμων κενών ασφαλείας. Τα τρωτά αυτά σημεία, που έλαβαν βαθμολογία σοβαρότητας 9.2 στην κλίμακα CVSS v4.0, ενείχαν υψηλό κίνδυνο απομακρυσμένης εκτέλεσης κώδικα χωρίς έλεγχο ταυτότητας. Η PHP υποστηρίζει περίπου το 70% των ιστοσελίδων παγκοσμίως, συμπεριλαμβανομένων πλατφορμών όπως το WordPress, το Drupal, το Joomla και το Magento. Η ανακάλυψη των σφαλμάτων προκάλεσε παγκόσμια ανησυχία, καθώς υπήρξαν αναφορές ότι επιτιθέμενοι προσπαθούσαν ήδη να εκμεταλλευτούν τα κενά.

Ως απάντηση, πολλοί οργανισμοί και κυβερνητικοί φορείς στην Ευρώπη, συμπεριλαμβανομένων της Ολλανδίας και της Φινλανδίας, έθεσαν προσωρινά τις ιστοσελίδες τους εκτός λειτουργίας για να πραγματοποιήσουν ενημερώσεις ασφαλείας. Στο Ηνωμένο Βασίλειο, σχεδόν τρεις δωδεκάδες κυβερνητικές υπηρεσίες τέθηκαν εκτός σύνδεσης για λόγους ασφαλείας. Το Ίδρυμα PHP, που διαχειρίζεται το λογισμικό, παραδέχτηκε ότι πρώτες ενδείξεις ενός σφάλματος είχαν εντοπιστεί από ερευνητή το 2024, αλλά αγνοήθηκαν, χαρακτηρίζοντας την καθυστέρηση ως «δομική αποτυχία». Οι υπηρεσίες κυβερνοασφάλειας εξέδωσαν επείγουσες οδηγίες προς όλους τους διαχειριστές να εφαρμόσουν άμεσα τα νέα patches.