PHP: κρίσιμες ευπάθειες — διαθέσιμες οι διορθώσεις ασφαλείας
Η επίσημη οδηγία αφορά διαχειριστές ιστοτόπων και υπηρεσιών που χρησιμοποιούν PHP. Το NCSC ζητά άμεση απογραφή και ενημέρωση των συστημάτων.
Δύο κρίσιμες ευπάθειες της PHP μπορούν να επιτρέψουν, υπό προϋποθέσεις, εκτέλεση εντολών σε διακομιστή χωρίς προηγούμενη ταυτοποίηση. Η ομάδα PHP δημοσίευσε στις 21 Οκτωβρίου 2026 διορθώσεις για τις CVE-2026-109618 και CVE-2026-109619.
Ποιες εκδόσεις διορθώνουν το πρόβλημα
Οι διορθωμένες εκδόσεις των αντίστοιχων κλάδων είναι 8.5.12, 8.4.27, 8.3.36 και 8.2.35. Για πακέτα διανομών Linux ή υπηρεσίες μακράς υποστήριξης απαιτείται έλεγχος της ενημέρωσης του προμηθευτή, καθώς διορθώσεις μπορεί να ενσωματώνονται και σε πακέτα με παλαιότερη αρίθμηση.
Τι πρέπει να ελέγξει ο υπεύθυνος του ιστοτόπου
Το βρετανικό Εθνικό Κέντρο Κυβερνοασφάλειας (NCSC) καλεί τους οργανισμούς να εντοπίσουν όλες τις εγκαταστάσεις PHP, δίνοντας προτεραιότητα σε όσες είναι προσβάσιμες από το διαδίκτυο, και να εφαρμόσουν τις ενημερώσεις. Οι προσωρινές δικλίδες περιορίζουν επιμέρους κινδύνους, αλλά δεν υποκαθιστούν τη διόρθωση.
Όταν ενημέρωση ή προσωρινή αντιμετώπιση δεν είναι εφικτή εγκαίρως, το NCSC συνιστά να εξεταστεί προσωρινή απόσυρση του συστήματος από το διαδίκτυο. Οι ιδιοκτήτες ιστοτόπων μπορούν να ζητήσουν επιβεβαίωση εφαρμογής της διόρθωσης από τον διαχειριστή ή τον πάροχο φιλοξενίας τους.