Χρησιμοποιείται σε εκατομμύρια ιστοτόπους παγκοσμίως - με ορισμένες αναφορές να υποδεικνύουν ότι το 70% του συνόλου των ιστοτόπων χρησιμοποιεί την PHP - γεγονός που αναδεικνύει τη σημασία της στην ανάπτυξη ιστοτόπων.
Για τον λόγο αυτό, είναι εξαιρετικά σημαντικό να γνωρίζετε ότι έχουν εντοπιστεί κρίσιμες ευπάθειες στη συγκεκριμένη τεχνολογία (CVE-2026-109618, CVE-2026-109619), και ότι κυκλοφόρησαν επείγουσες ενημερώσεις ασφαλείας (patches), τα οποία θα πρέπει να χρησιμοποιήσετε το συντομότερο δυνατό.
Οι εκδόσεις PHP 8.5.12, 8.4.27, 8.3.36 και 8.2.35 διορθώνουν δύο κρίσιμα τρωτά σημεία που επιτρέπουν την απομακρυσμένη εκτέλεση κώδικα (remote code execution) χωρίς να απαιτείται ταυτοποίηση. Συνιστάται σε όλους τους χρήστες της PHP να προχωρήσουν άμεσα σε ενημέρωση.
Ποιοί κινδυνεύουν: Όλες οι εγκαταστάσεις PHP που εξυπηρετούν αιτήματα ιστού (web requests), όπως PHP-FPM, Apache με mod_php, php-cgi, FrankenPHP και LiteSpeed. Ο κίνδυνος θεωρείται υψηλότερος στην περίπτωση του mod_php, όπου έχει αποδειχθεί ότι ένα αίτημα χωρίς ταυτοποίηση μπορεί να πυροδοτήσει την επίθεση πριν καν εκτελεστεί ο κώδικας της PHP.
Οι εκδόσεις PHP 8.5.12, 8.4.27, 8.3.36 και 8.2.35 διορθώνουν δύο κρίσιμα τρωτά σημεία που επιτρέπουν την απομακρυσμένη εκτέλεση κώδικα (remote code execution) χωρίς να απαιτείται ταυτοποίηση. Συνιστάται σε όλους τους χρήστες της PHP να προχωρήσουν άμεσα σε ενημέρωση.
Ποιοί κινδυνεύουν: Όλες οι εγκαταστάσεις PHP που εξυπηρετούν αιτήματα ιστού (web requests), όπως PHP-FPM, Apache με mod_php, php-cgi, FrankenPHP και LiteSpeed. Ο κίνδυνος θεωρείται υψηλότερος στην περίπτωση του mod_php, όπου έχει αποδειχθεί ότι ένα αίτημα χωρίς ταυτοποίηση μπορεί να πυροδοτήσει την επίθεση πριν καν εκτελεστεί ο κώδικας της PHP.
Ενημερώστε στις εκδόσεις PHP 8.5.12, 8.4.27, 8.3.36 ή 8.2.35. Ο πηγαίος κώδικας είναι διαθέσιμος στη σελίδα από εδώ.
Οι διανομές Linux και οι πάροχοι εκδόσεων μακροχρόνιας υποστήριξης (LTS) έχουν λάβει ήδη τις επιδιορθώσεις, επομένως, ελέγξτε στον πάροχό σας για ενημερωμένα πακέτα.
Οι διανομές Linux και οι πάροχοι εκδόσεων μακροχρόνιας υποστήριξης (LTS) έχουν λάβει ήδη τις επιδιορθώσεις, επομένως, ελέγξτε στον πάροχό σας για ενημερωμένα πακέτα.
0 comments
Δημοσίευση σχολίου
Παρακαλώ, τα σχόλιά σας να μην περιέχουν βωμολοχίες, να μην είναι γραμμένα σε greeklish και με κεφαλαία γράμματα και να μην περιέχουν οποιοδήποτε διαφημιστικό περιεχόμενο. Σε διαφορετική περίπτωση δε θα δημοσιεύονται. Για οποιαδήποτε απορία ανατρέξτε στους όρους χρήσης του ιστολογίου.