Κόκκινος συναγερμός: Σε κίνδυνο το 70% των sites παγκοσμίως

Ένα πρωτοφανές κύμα ανησυχίας σαρώνει την παγκόσμια κοινότητα της κυβερνοασφάλειας, καθώς η τεχνητή νοημοσύνη φέρνει στο φως μια από τις σοβαρότερες απειλές λογισμικού των τελευταίων ετών. Το λεγόμενο «Bugmageddon» είναι πλέον πραγματικότητα, θέτοντας σε κατάσταση εκτάκτου ανάγκης διαχειριστές συστημάτων και ειδικούς ασφαλείας σε κάθε γωνιά του πλανήτη.

Στο επίκεντρο της κρίσης βρίσκεται η PHP, η τεχνολογία που αποτελεί τη ραχοκοκαλιά έως και του 70% των ιστοτόπων παγκοσμίως. Οι δημιουργοί της αποκάλυψαν ένα κρίσιμο κενό ασφαλείας, το οποίο επιτρέπει σε επίδοξους εισβολείς να αποκτήσουν τον πλήρη έλεγχο οποιουδήποτε συστήματος εκτελεί το συγκεκριμένο λογισμικό. Μέσω αυτής της ευπάθειας, ένας επιτιθέμενος μπορεί να υποκλέψει ευαίσθητες πληροφορίες ή να εξαπολύσει επιθέσεις εναντίον οποιουδήποτε χρήστη επισκέπτεται έναν παραβιασμένο ιστότοπο.

Η ανακάλυψη και η σοβαρότητα του «PHP2Shell»

Το πρόβλημα, το οποίο ονομάστηκε PHP2Shell, εντοπίστηκε τον Αύγουστο από τον Ryan Austin, ερευνητή της εταιρείας κυβερνοασφάλειας Calif, κατά τη διάρκεια ελέγχου του πηγαίου κώδικα της PHP. Ο έλεγχος πραγματοποιήθηκε με τη βοήθεια του προηγμένου μοντέλου GPT-5.6 Sol της OpenAI, στο πλαίσιο πρωτοβουλίας για την ενίσχυση του λογισμικού ανοικτού κώδικα.

Η συγκεκριμένη κατηγορία σφαλμάτων αφορά τη διαχείριση της μνήμης των υπολογιστών και υπήρχε στον κώδικα της PHP για δεκαετίες. Αν και είχε επισημανθεί στο παρελθόν, θεωρούνταν υπερβολικά περίπλοκη για να εκμεταλλευτεί κανείς και είχε ουσιαστικά ξεχαστεί. Ωστόσο, η τεχνητή νοημοσύνη κατάφερε να βρει τη δίοδο: στέλνοντας μόλις μερικές δεκάδες αιτήματα στον διακομιστή, ένας επιτιθέμενος μπορεί να ελέγξει την εκτέλεση του κώδικα στη μνήμη μέσα σε λίγα δευτερόλεπτα.

Ο Volker Dusch, μηχανικός ασφάλειας στο ίδρυμα που διαχειρίζεται το έργο PHP, χαρακτήρισε το συμβάν ως το σοβαρότερο πρόβλημα της τελευταίας δεκαετίας, παρομοιάζοντάς το με το ιστορικό Heartbleed. Παράλληλα, ο Ami Luttwak, συνιδρυτής της εταιρείας Wiz —η οποία μαζί με τη Google και την OpenAI εντόπισε ανεξάρτητα παρόμοιες μεθόδους εκμετάλλευσης— σημείωσε ότι πρόκειται για τη σοβαρότερη ευπάθεια που έχει ανακαλυφθεί ποτέ με τη συνδρομή της τεχνητής νοημοσύνης.

Αμέσως μετά την επιβεβαίωση της ευπάθειας, συγκροτήθηκε μια άτυπη διεθνής ομάδα εργασίας από ερευνητές, μηχανικούς λογισμικού και εταιρείες κυβερνοασφάλειας. Για να προστατευθούν τα συστήματα, η ομάδα κράτησε το ζήτημα αυστηρά απόρρητο, φοβούμενη ότι κακόβουλοι χάκερ θα μπορούσαν να χρησιμοποιήσουν εργαλεία τεχνητής νοημοσύνης για να εντοπίσουν και να εκμεταλλευτούν το κενό πριν ολοκληρωθούν οι διορθώσεις.

Η επιχείρηση αποκατάστασης ήταν τιτάνια, καθώς απαίτησε την τροποποίηση σχεδόν 200 αρχείων και τη συγγραφή πάνω από 10.000 γραμμών νέου κώδικα. Παρά τον αρχικό προγραμματισμό για κυκλοφορία της ενημέρωσης στις 22 Οκτωβρίου, μια διαρροή στο Hacker News ανάγκασε τους υπευθύνους να επισπεύσουν τις διαδικασίες, καλώντας την παγκόσμια κοινότητα σε άμεση ετοιμότητα.

Η διπλή όψη της Τεχνητής Νοημοσύνης

Η υπόθεση του PHP2Shell αναδεικνύει μια νέα πραγματικότητα στην κυβερνοασφάλεια. Ενώ η τεχνητή νοημοσύνη επιτρέπει στους αμυνόμενους να εντοπίζουν χιλιάδες ξεχασμένα σφάλματα, δίνει παράλληλα τη δυνατότητα στους επιτιθέμενους να αναλύουν τις ενημερώσεις ασφαλείας με αστραπιαία ταχύτητα.

Όπως επισημαίνουν οι ειδικοί, η ταχύτητα με την οποία η τεχνητή νοημοσύνη μπορεί πλέον να δημιουργήσει σενάρια εκμετάλλευσης (exploits) εκμηδενίζει τα περιθώρια αντίδρασης των διαχειριστών. Με τους κινδύνους να κλιμακώνονται, πολλοί υπεύθυνοι ιστοτόπων εξετάζουν ακόμη και την προληπτική διακοπή λειτουργίας των συστημάτων τους μέχρι να ολοκληρωθεί η εγκατάσταση των απαραίτητων ενημερώσεων ασφαλείας.

ΔΙΑΒΑΣΤΕ ΠΕΡΙΣΣΟΤΕΡΕΣ ΕΙΔΗΣΕΙΣ:

• 40 UNDER 40 2026: Όλοι οι νέοι επιχειρηματίες που ξεχώρισαν φέτος
• Ανακαίνιση Κατοικίας: Πώς το μέτρο στοχεύει στη μείωση των ενοικίων – Ποιες εργασίες καλύπτονται
• Μπορεί η Ελλάδα να γίνει Γαλλία;
• DBRS: Γιατί ξεχωρίζουν θετικά οι ελληνικές τράπεζες έναντι των ευρωπαϊκών