Χάκερ εκμεταλλεύονταν κρίσιμα κενά ασφαλείας της PHP πριν διορθωθούν
Σοβαρές ανησυχίες για την ασφάλεια του διαδικτύου προκαλεί η αποκάλυψη ότι χάκερ επιχείρησαν να εκμεταλλευτούν δύο κρίσιμες ευπάθειες της PHP, τέσσερις ημέρες πριν από τη δημόσια ανακοίνωσή τους και τη διάθεση των διορθώσεων ασφαλείας. Σύμφωνα με δημοσίευμα του WIRED , οι δύο ευπάθειες, γνωστές συλλογικά ως «PHP2Shell», προκάλεσαν συναγερμό σε διαχειριστές ιστοσελίδων και ειδικούς κυβερνοασφάλειας, καθώς η PHP χρησιμοποιείται ευρέως για τη λειτουργία διαδικτυακών εφαρμογών και υπηρεσιών. Η δημοσιοποίηση των διορθώσεων την Τετάρτη οδήγησε σε αγώνα δρόμου για την προστασία ευάλωτων συστημάτων. Ωστόσο, όπως αποκαλύπτει έρευνα της Amazon Web Services (AWS) , οι πρώτες απόπειρες εκμετάλλευσης είχαν ήδη καταγραφεί από τις 17 Οκτωβρίου 2026. Επιθέσεις πριν από τη δημοσιοποίηση των ευπαθειών Οι αναλυτές της AWS εντόπισαν την ύποπτη δραστηριότητα εξετάζοντας αναδρομικά τα δεδομένα ενός honeypot , δηλαδή ενός σκόπιμα ευάλωτου συστήματος που χρησιμοποιείται για την παρακολούθηση κυβερνοεπιθέσεων. Η απόπειρα της 17ης Οκτωβρίου προήλθε από διεύθυνση IP που συνδεόταν με εμπορικό δίκτυο ανωνυμοποίησης, όπως υπηρεσία proxy ή VPN. Ο επικεφαλής ασφάλειας πληροφοριών της AWS, CJ Moses, σημείωσε ότι η χρήση ανώνυμης σύνδεσης υποδηλώνει πιθανή δραστηριότητα κακόβουλου παράγοντα, χωρίς ωστόσο να είναι γνωστό πώς αποκτήθηκαν πληροφορίες για τις ευπάθειες πριν από τη δημοσιοποίησή τους. Πολλαπλές απόπειρες και ταχεία εξάπλωση Τις ώρες πριν από τη δημόσια ανακοίνωση, οι ερευνητές της AWS κατέγραψαν πρόσθετες απόπειρες εκμετάλλευσης από διαφορετικές υπηρεσίες ανωνυμοποίησης, με ενδείξεις ότι πίσω τους βρίσκονταν περισσότεροι από ένας παράγοντες. Παράλληλα, άρχισαν να εμφανίζονται δημόσια παραδείγματα κώδικα που επέτρεπαν την εκμετάλλευση των ευπαθειών, ορισμένα μάλιστα πριν από την επίσημη ανακοίνωση. Η AWS προειδοποίησε ότι το PHP2Shell βρίσκεται πλέον σε φάση εκτεταμένης εκμετάλλευσης στο διαδίκτυο. Διευκρίνισε, πάντως, ότι δεν έχει ακόμη διαπιστωθεί κατά πόσον όλες οι καταγεγραμμένες απόπειρες θα μπορούσαν να επιτύχουν σε πραγματικά συστήματα. Ο ρόλος της τεχνητής νοημοσύνης Η υπόθεση αναδεικνύει και τις αλλαγές που επιφέρει η τεχνητή νοημοσύνη στην κυβερνοασφάλεια. Σύμφωνα με την AWS, τα εργαλεία τεχνητής νοημοσύνης μπορούν να επιταχύνουν την ανάλυση διορθώσεων ασφαλείας και να διευκολύνουν την ανάπτυξη λειτουργικών μεθόδων επίθεσης, ακόμη και από άτομα με περιορισμένες τεχνικές γνώσεις. Στο παρελθόν, αρκετοί επιτιθέμενοι περίμεναν τη δημοσίευση έτοιμου κώδικα εκμετάλλευσης. Πλέον, η χρονική απόσταση ανάμεσα στην κυκλοφορία μιας διόρθωσης και στη δημιουργία αποτελεσματικής επίθεσης μπορεί να περιορίζεται σε ώρες ή ακόμη και λεπτά. Τα ευρήματα ενισχύουν την ανάγκη ταχύτερης διάθεσης ενημερώσεων ασφαλείας και άμεσης εγκατάστασής τους από τους διαχειριστές ιστοσελίδων και διαδικτυακών υπηρεσιών. Παράλληλα, παραμένει άγνωστο ποιος βρισκόταν πίσω από την πρώτη καταγεγραμμένη απόπειρα της 17ης Οκτωβρίου και με ποιον τρόπο απέκτησε πληροφορίες για τις ευπάθειες πριν αυτές γίνουν δημόσια γνωστές.