Η PHP Foundation αναφέρει ότι λεπτομέρειες για τα bugs διέρρευσαν πριν προλάβει να δώσει στη δημοσιότητα το patch.
Χάκερς επιχείρησαν να εκμεταλλευτούν τις ευπάθειες της PHP που επηρεάζουν ιστότοπους σε όλο το διαδίκτυο, ημέρες πριν διορθωθούν, σύμφωνα με έκθεση της Amazon Threat Intelligence. Ο CJ Moses, επικεφαλής ασφάλειας πληροφοριών της Amazon, γράφει ότι η ομάδα ασφαλείας της εταιρείας εντόπισε στις 17 Οκτωβρίου μια απόπειρα εκμετάλλευσης PHP2Shell μέσω συστήματος παρακολούθησης που έχει σχεδιαστεί για να προσελκύει χάκερς, όπως είχε αναφέρει νωρίτερα το Wired και το Bleeping Computer.
Την Τετάρτη, ιστοσελίδες έσπευσαν να εφαρμόσουν patch για δύο κρίσιμες ευπάθειες ασφαλείας που επηρεάζουν την PHP, μια γλώσσα προγραμματισμού που χρησιμοποιείται από μεγάλο μέρος του διαδικτύου, μεταξύ άλλων και από sites WordPress. Τα κενά ασφαλείας — CVE-2026-109618 και CVE-2026-109619 — θα μπορούσαν να επιτρέψουν σε χάκερς να εκτελέσουν κακόβουλο κώδικα απομακρυσμένα σε ευάλωτες συσκευές. Η εκτελεστική διευθύντρια της PHP Foundation, Elizabeth Barron, λέει στο The Verge ότι «από όσο γνωρίζουμε, δεν υπήρξε επιτυχής προσπάθεια απομακρυσμένης εκτέλεσης κώδικα», αλλά υπογραμμίζει ότι η ενημέρωση των επηρεαζόμενων συστημάτων είναι «επιτακτική».
Η PHP Foundation είχε αρχικά θεωρήσει το σφάλμα το 2024 και, αν και η ομάδα ασφαλείας της βρήκε πιθανές λύσεις, η διόρθωση καθυστέρησε λόγω «ασυμβατοτήτων με προηγούμενες εκδόσεις, νέου κινδύνου άρνησης υπηρεσίας ή της ανάγκης για αλλαγές σε πολλές τρίτες επεκτάσεις, κάτι που φαινόταν αδύνατο να συντονιστεί». Καθώς η PHP Foundation ετοιμαζόταν να διαθέσει τη διόρθωση αυτή την εβδομάδα, λεπτομέρειες για τα bugs άρχισαν να κυκλοφορούν σε φόρουμ και κοινωνικά δίκτυα, ενώ ορισμένες εταιρείες ασφαλείας έδωσαν πληροφορίες στη δημοσιότητα πριν από την επίσημη ανακοίνωση.
Ωστόσο, η έκθεση της Amazon Threat Intelligence δείχνει ότι ένας κακόβουλος παράγοντας ίσως είχε εντοπίσει την ευπάθεια πριν αρχίσουν να διαρρέουν οι λεπτομέρειες. «Ενώ η ευπάθεια βρισκόταν υπό εμπάργκο, η στόχευση ενός honeypot από ανώνυμη IP υποδεικνύει ότι η δραστηριότητα πραγματοποιήθηκε από threat actor, αν και παραμένει ασαφές πώς απέκτησε πληροφορίες για το exploit πριν από τη δημοσιοποίηση», γράφει ο Moses. Η Amazon Threat Intelligence εντόπισε αρκετές ακόμη απόπειρες εκμετάλλευσης στις 21 Οκτωβρίου, λίγες ώρες πριν από τη δημοσίευση του patch.
«Είμαστε βέβαιοι ότι μια σοβαρή ευπάθεια, για την οποία η διόρθωση είχε κολλήσει σε δύσκολους συμβιβασμούς, θα έφτανε πλέον πολύ νωρίτερα στην ηγεσία της PHP Foundation, καθώς αλλάζουμε διαδικασίες ώστε η ηγεσία να μπορεί να βοηθά στον συντονισμό για έγκαιρη επίλυση», αναφέρει η PHP Foundation. «Πλέον δίνουμε προτεραιότητα σε μέτρα που θα διασφαλίσουν ότι οι ευπάθειες που απαιτούν αντίστοιχα σύνθετες διορθώσεις θα αντιμετωπίζονται πιο γρήγορα όταν αναφέρονται στο μέλλον».
Το παρόν κείμενο δημιουργήθηκε με τη χρήση τεχνητής νοημοσύνης.
