Συναγερμός για την κυβερνοασφάλεια στην Ελλάδα – Κρίσιμα κενά ασφαλείας απειλούν χιλιάδες ιστοσελίδες

Έκτακτη προειδοποίηση από την Εθνική Αρχή Κυβερνοασφάλειας για σοβαρές ευπάθειες στο λογισμικό PHP – Κίνδυνος μη εξουσιοδοτημένης πρόσβασης σε διακομιστές και ευαίσθητα δεδομένα – Άμεσες ενημερώσεις ασφαλείας ζητούν οι αρμόδιες αρχές.

Συναγερμός έχει σημάνει στην Ελλάδα και διεθνώς μετά την αποκάλυψη δύο κρίσιμων κενών ασφαλείας στο λογισμικό PHP, το οποίο χρησιμοποιείται ευρέως για τη λειτουργία ιστοσελίδων, ηλεκτρονικών καταστημάτων και διαδικτυακών εφαρμογών.

Η Εθνική Αρχή Κυβερνοασφάλειας (ΕΑΚ) εξέδωσε επίσημη προειδοποίηση στις 22 Οκτωβρίου 2026, καλώντας δημόσιους φορείς, επιχειρήσεις και διαχειριστές ιστοσελίδων να προχωρήσουν άμεσα στη λήψη μέτρων προστασίας.

Οι δύο ευπάθειες, με κωδικούς CVE-2026-109618 και CVE-2026-109619, χαρακτηρίζονται εξαιρετικά σοβαρές, καθώς έχουν βαθμολογία επικινδυνότητας 9,2 στα 10.

Τι κινδυνεύουν να υποστούν οι ιστοσελίδες

Σύμφωνα με τις διεθνείς ανακοινώσεις κυβερνοασφάλειας, η επιτυχής εκμετάλλευση των συγκεκριμένων ευπαθειών θα μπορούσε να επιτρέψει σε κακόβουλους χρήστες να εκτελέσουν εντολές σε ευάλωτους διακομιστές χωρίς προηγούμενη σύνδεση.

Οι πιθανές συνέπειες περιλαμβάνουν μη εξουσιοδοτημένη πρόσβαση σε πληροφορίες, αλλοίωση δεδομένων, διακοπή λειτουργίας ιστοσελίδων και παραβίαση πληροφοριακών συστημάτων.

Ο κίνδυνος αφορά ιδιαίτερα οργανισμούς και επιχειρήσεις που χρησιμοποιούν παλαιότερες εκδόσεις PHP, χωρίς τις απαραίτητες ενημερώσεις ασφαλείας.

Προσωρινά εκτός λειτουργίας ακόμη και η ιστοσελίδα της Εθνικής Αρχής Κυβερνοασφάλειας

Χαρακτηριστικό της σοβαρότητας της προειδοποίησης είναι ότι η ίδια η Εθνική Αρχή Κυβερνοασφάλειας έθεσε προσωρινά εκτός λειτουργίας την επίσημη ιστοσελίδα της, στις 22 Οκτωβρίου, προκειμένου να πραγματοποιηθούν εργασίες ασφαλείας.

Η λειτουργία της αποκαταστάθηκε στις 12:52 της ίδιας ημέρας, μετά την ολοκλήρωση των σχετικών παρεμβάσεων.

Διευκρινίζεται ότι η προσωρινή διακοπή πραγματοποιήθηκε για προληπτικούς λόγους και δεν συνιστά επιβεβαίωση κυβερνοεπίθεσης εναντίον της Αρχής.

Άμεσες ενημερώσεις και νέα προειδοποίηση

Οι δημιουργοί της PHP έχουν ήδη διαθέσει διορθωμένες εκδόσεις του λογισμικού, καλώντας τους διαχειριστές να προχωρήσουν χωρίς καθυστέρηση στις απαραίτητες αναβαθμίσεις.

Στις 23 Οκτωβρίου γνωστοποιήθηκαν επιπλέον πληροφορίες για τρίτη ευπάθεια, με κωδικό CVE-2026-115560, η οποία αφορά συγκεκριμένες, λιγότερο συνηθισμένες ρυθμίσεις εφαρμογών PHP και απαιτεί πρόσθετα μέτρα προστασίας.

Παρότι έχουν παρουσιαστεί τεχνικές που αποδεικνύουν τη δυνατότητα εκμετάλλευσης των δύο αρχικών ευπαθειών, μέχρι στιγμής δεν έχει επιβεβαιωθεί γενικευμένη κυβερνοεπίθεση ή μαζική παραβίαση ελληνικών ιστοσελίδων εξαιτίας τους.

Τι πρέπει να προσέξουν επιχειρήσεις και πολίτες

Η προειδοποίηση αφορά και την τοπική αγορά της Κομοτηνής και της Θράκης, καθώς επιχειρήσεις, ηλεκτρονικά καταστήματα, επαγγελματίες και φορείς χρησιμοποιούν καθημερινά διαδικτυακές υπηρεσίες.

Οι αρμόδιες αρχές συνιστούν στους υπευθύνους των ιστοσελίδων να ελέγξουν τις εκδόσεις PHP που χρησιμοποιούν, να εφαρμόσουν τις διαθέσιμες διορθώσεις ασφαλείας και να παρακολουθούν τα συστήματά τους για ύποπτη δραστηριότητα.

Η έγκαιρη ενημέρωση των πληροφοριακών συστημάτων αποτελεί βασική προϋπόθεση για την προστασία των προσωπικών δεδομένων, την ασφαλή λειτουργία των επιχειρήσεων και τον περιορισμό του κινδύνου κυβερνοεπιθέσεων.