Παγκόσμιος συναγερμός κυβερνοασφάλειας λόγω κρίσιμων ευπαθειών στη γλώσσα προγραμματισμού PHP

Στις 21 Οκτωβρίου 2026, σήμανε παγκόσμιος συναγερμός κυβερνοασφάλειας μετά τον εντοπισμό δύο κρίσιμων ευπαθειών στη γλώσσα προγραμματισμού PHP, η οποία τροφοδοτεί περίπου το 70% των ιστοσελίδων παγκοσμίως. Τα κενά ασφαλείας, που βαθμολογήθηκαν με 9,2 στα 10 στην κλίμακα σοβαρότητας CVSS v4.0, εντοπίστηκαν με τη βοήθεια τεχνητής νοημοσύνης και θα μπορούσαν να επιτρέψουν την απομακρυσμένη εκτέλεση κακόβουλου κώδικα.

Ως αποτέλεσμα, κυβερνητικοί οργανισμοί σε χώρες όπως η Φινλανδία, η Γερμανία, το Βέλγιο και η Τσεχία απενεργοποίησαν προληπτικά τις ιστοσελίδες τους για να εγκαταστήσουν τις κατεπείγουσες ενημερώσεις που εξέδωσε το PHP Foundation. Αν και το FBI και η NSA συμβούλευσαν τη διακοπή λειτουργίας όπου η άμεση αναβάθμιση δεν ήταν εφικτή, οι αρχές στη Γερμανία και το Βέλγιο διευκρίνισαν ότι δεν είχαν καταγραφεί επιβεβαιωμένες επιθέσεις.

Μεγάλοι τεχνολογικοί κολοσσοί, όπως η Google, η Amazon και η OpenAI, συμμετέχουν στις προσπάθειες προστασίας των συστημάτων. Οι διαχειριστές συστημάτων καλούνται να εγκαταστήσουν άμεσα τις διορθώσεις για να θωρακίσουν τις υποδομές τους από πιθανούς κινδύνους.