Σε άμεσες ενέργειες για την αντιμετώπιση δύο κρίσιμων ευπαθειών στη γλώσσα προγραμματισμού PHP καλούν τους οργανισμούς η Ευρωπαϊκή Επιτροπή (DG CNECT), ο ENISA, η CERT-EU, το Ευρωπαϊκό Κέντρο Κυβερνοεγκλήματος της Europol (EC3) και το ευρωπαϊκό δίκτυο CSIRTs. Τα κενά ασφαλείας, με κωδικούς CVE-2026-109618 και CVE-2026-109619, επιτρέπουν την απομακρυσμένη εκτέλεση κακόβουλου κώδικα σε ευάλωτους servers χωρίς ταυτοποίηση, με την ομάδα της PHP να έχει ήδη διαθέσει τις σχετικές ενημερώσεις.
Οι ευρωπαϊκές αρχές συνιστούν τον άμεσο εντοπισμό των επηρεαζόμενων εφαρμογών, τον συντονισμό με τους παρόχους φιλοξενίας και την εγκατάσταση των patches, δίνοντας προτεραιότητα στα συστήματα που είναι εκτεθειμένα στο διαδίκτυο. Όπου η άμεση επιδιόρθωση δεν είναι εφικτή, προτείνεται η απομόνωση των εφαρμογών από τα δημόσια δίκτυα. Ιδιαίτερη προσοχή απαιτείται σε εμπορικά και open-source προϊόντα τρίτων που ενσωματώνουν την PHP στο παρασκήνιο, για τα οποία διατηρείται ειδική λίστα στο αποθετήριο GitHub του ολλανδικού NCSC-NL.
Παράλληλα, υπενθυμίζεται ότι από τις 11 Σεπτεμβρίου 2026, βάσει της Πράξης για την Κυβερνοανθεκτικότητα, οι κατασκευαστές hardware και software υποχρεούνται να αναφέρουν ευπάθειες που υφίστανται ενεργή εκμετάλλευση μέσω της ενιαίας πλατφόρμας CRA Single Reporting. Οι βασικές απαιτήσεις του κανονισμού για security-by-design σε όλο τον κύκλο ζωής των ψηφιακών προϊόντων θα εφαρμοστούν από τις 11 Δεκεμβρίου 2027.
Ο Ευρωπαϊκός Μήνας Κυβερνοασφάλειας αποτελεί εκστρατεία της ΕΕ με στόχο την προώθηση της ασφάλειας στο διαδίκτυο. Στο πλαίσιο αυτό, το NetFAX, με την υποστήριξη της Logisek καθ’ όλη τη διάρκεια του Οκτώβρη, θα εστιάσει σε θέματα που διαμορφώνουν το μέλλον της κυβερνοασφάλειας.
Ακολουθήστε μας σε LinkedIn & Facebook και γίνετε μέλος της μεγαλύτερης ελληνικής κοινότητας του κλάδου.