Κρίσιμα κενά ασφαλείας στη γλώσσα προγραμματισμού PHP προκάλεσαν παγκόσμιες διακοπές λειτουργίας ιστότοπων

Την Τετάρτη 21 Οκτωβρίου 2026, κυβερνήσεις και οργανισμοί σε ολόκληρο τον κόσμο απενεργοποίησαν προληπτικά τους ιστότοπούς τους μετά τον εντοπισμό δύο κρίσιμων κενών ασφαλείας στη γλώσσα προγραμματισμού PHP. Τα τρωτά σημεία, που εντοπίστηκαν με τη βοήθεια τεχνητής νοημοσύνης, θα μπορούσαν να επιτρέψουν σε χάκερ να εκτελέσουν απομακρυσμένο κώδικα, θέτοντας σε κίνδυνο ευαίσθητα δεδομένα. Η εταιρεία κυβερνοασφάλειας Wiz χαρακτήρισε το εύρημα ως ένα από τα σοβαρότερα που έχουν καταγραφεί ποτέ.

Ως αποτέλεσμα της απειλής, οντότητες όπως οι κυβερνήσεις της Φινλανδίας, της Γερμανίας, του Βελγίου και της Τσεχίας, καθώς και το δημοτικό συμβούλιο του Εδιμβούργου και το BBC, διέκοψαν προσωρινά τις ψηφιακές τους υπηρεσίες. Το FBI και η NSA εξέδωσαν προειδοποιήσεις, καλώντας τους διαχειριστές να εγκαταστήσουν άμεσα τις ενημερώσεις ασφαλείας ή να κλείσουν τους ιστότοπους εφόσον αυτό δεν είναι εφικτό. Η πρωθυπουργός της Ιαπωνίας Σαναέ Τακαΐτσι απηύθυνε επίσης έκκληση για άμεσο έλεγχο των συστημάτων.

Παρά την κυκλοφορία των απαραίτητων διορθώσεων από το PHP Foundation, οι αρχές παραμένουν σε κατάσταση συναγερμού. Αν και δεν έχουν επιβεβαιωθεί μαζικές επιθέσεις, η προληπτική απενεργοποίηση θεωρείται το ασφαλέστερο μέτρο. Οι τεχνικές ομάδες παγκοσμίως εργάζονται για την αποκατάσταση των κενών, καθώς η PHP αποτελεί τη βάση για το 70% των ιστοσελίδων παγκοσμίως.