Κυβερνητικοί φορείς, τοπικές αρχές και οργανισμοί σε όλη την Ευρώπη και πέραν αυτής έθεσαν τους ιστοτόπους τους εκτός λειτουργίας για προληπτικούς λόγους, αφότου ερευνητές, με τη συνδρομή Τεχνητής Νοημοσύνης, εντόπισαν δύο κρίσιμες ευπάθειες στην PHP, τη γλώσσα προγραμματισμού στην οποία βασίζεται περίπου το 70% του διαδικτύου.
Τα κενά ασφαλείας, με κωδικούς CVE-2026-109618 και CVE-2026-109619 (συλλογικά γνωστά ως «PHP2Shell») και βαθμολογία 9,2 στην κλίμακα CVSS, επιτρέπουν την απομακρυσμένη εκτέλεση κώδικα χωρίς να απαιτείται ταυτοποίηση. Αυτό δίνει τη δυνατότητα σε επιτιθέμενους να αποκτήσουν τον έλεγχο διακομιστών, χωρίς να διαθέτουν διαπιστευτήρια ή κωδικούς πρόσβασης.
Τα προβλήματα, τα οποία εντοπίστηκαν ανεξάρτητα από την εταιρεία ασφαλείας Calif (με τη χρήση του μοντέλου GPT-5.6 Sol της OpenAI) και την εταιρεία Wiz (ιδιοκτησίας της Google), υπήρχαν εδώ και χρόνια, αλλά κατέστησαν εκμεταλλεύσιμα χάρη στη σύγχρονη Τεχνητή Νοημοσύνη.Λεπτομέρειες διέρρευσαν μία ημέρα πριν από την προγραμματισμένη κυκλοφορία της ενημέρωσης ασφαλείας (patch), γεγονός που ώθησε οργανισμούς όπως η NSA, το CERT-EU και το NCSC του Ηνωμένου Βασιλείου να εκδώσουν επείγουσες οδηγίες για άμεση ενημέρωση των συστημάτων ή, εναλλακτικά, για τη θέση τους εκτός λειτουργίας.
Η ομάδα ανάπτυξης της PHP κυκλοφόρησε σήμερα επείγουσες διορθώσεις για τις υποστηριζόμενες εκδόσεις (8.2 και μεταγενέστερες). Μεταξύ των ιστοτόπων που επηρεάζονται περιλαμβάνονται υπηρεσίες κυβερνήσεων της Φινλανδίας και της Ολλανδίας, σελίδες τοπικών αρχών στη Γαλλία, τμήματα του BBC, καθώς και διάφορες δημόσιες διαδικτυακές πύλες. Η εταιρεία Cloudflare ανέφερε ότι έχουν ήδη καταγραφεί αρχικές απόπειρες επιθέσεων.
![](https://voicenews.gr/wp-content/uploads/2026/05/our-viber-1.png")
