Κενά ασφαλείας στην PHP: Τι συνέβη και πώς προστατεύει το Papaki το website σου

Η ασφάλεια των websites και των εφαρμογών που φιλοξενούνται στις υποδομές μας αποτελεί πάντα κορυφαία προτεραιότητα. Με αφορμή τα πρόσφατα ζητήματα ασφαλείας που δημοσιεύθηκαν για την PHP, οι ομάδες του Papaki κινητοποιήθηκαν άμεσα, εφαρμόζοντας τα απαραίτητα μέτρα προστασίας και ενισχύοντας περαιτέρω την ασφάλεια των hosting υπηρεσιών μας. 

Σε αυτό το άρθρο θα δούμε τι συνέβη, ποιες εκδόσεις επηρεάζονται και πώς το Papaki προστατεύει τις ιστοσελίδες των πελατών του. 

Τι ακριβώς συμβαίνει με την PHP; 

Η PHP αποτελεί μία από τις πιο διαδεδομένες γλώσσες προγραμματισμού για την ανάπτυξη ιστοσελίδων και web εφαρμογών. Όπως συμβαίνει με κάθε λογισμικό, κατά καιρούς εντοπίζονται κενά ασφαλείας τα οποία θα μπορούσαν, υπό συγκεκριμένες συνθήκες, να επιτρέψουν σε κακόβουλους χρήστες να εκμεταλλευτούν αδυναμίες σε συστήματα που δεν έχουν ενημερωθεί εγκαίρως. 

Για τον λόγο αυτό, οι επίσημοι maintainers της PHP δημοσιεύουν τακτικά διορθώσεις ασφαλείας και ενημερώσεις για τις υποστηριζόμενες εκδόσεις της πλατφόρμας. 

Πρόσφατα ανακοινώθηκαν δύο κρίσιμα ζητήματα με βαθμολογία σοβαρότητας 9,2/10 σύμφωνα με το πρότυπο CVSS 4.0. 

Τα σφάλματα, με κωδικούς CVE-2026-109618 και CVE-2026-109619, σχετίζονται με τον τρόπο που η PHP διαχειρίζεται τη μνήμη του συστήματος. 

Σε ορισμένες συνθήκες, αυτά τα σφάλματα μπορούν να επιτρέψουν σε έναν κακόβουλο χρήστη να εκτελέσει μη εξουσιοδοτημένο κώδικα σε έναν ευάλωτο server. Το σενάριο αυτό είναι γνωστό ως Remote Code Execution (RCE). 

Μια επιτυχημένη επίθεση θα μπορούσε να οδηγήσει σε: 

• αλλοίωση ιστοσελίδων, 

• εγκατάσταση κακόβουλου λογισμικού, 

• υποκλοπή ευαίσθητων δεδομένων.

Η άμεση ανταπόκριση του Papaki 

Οι ομάδες μας εργάζονται ασταμάτητα για την αντιμετώπιση του προβλήματος ασφαλείας στην PHP, την εφαρμογή των απαραίτητων διορθώσεων.  

Εφαρμογή διορθώσεων και άμεσα μέτρα προστασίας 

Ως προς το Shared hosting – οι διορθώσεις έχουν εφαρμοστεί 100 % στις παρακάτω εκδόσεις PHP:
 

Αν η ιστοσελίδα σου χρησιμοποιεί PHP εκδοση που δεν εμφανίζεται στον παραπάνω πίνακα, δεν υπάρχει ακόμη επίσημη διόρθωση. Για αυτό σού συνιστούμε να αναβαθμίσεις άμεσα σε PHP 8.2 ή νεότερη. Η ομάδα μας μπορεί να ελέγξει τη συμβατότητα της εφαρμογής σου και να σε βοηθήσει στη μετάβαση.

Περαιτέρω αναβάθμιση Legacy‑PHP εκδόσεων

Για τις ιστοσελίδες (sites) που χρησιμοποιούν php εκδόσεις που δεν περιέχονται στον παραπάνω πίνακα των ενημερωμένων εκδόσεων και δεν έχουν αλλαχθεί σε νεότερη έκδοση λόγω συμβατότητας θα προχωρήσουμε σε αυτόματη αλλαγή στην αντίστοιχη ενημερωμένη έκδοση της alt-php τόσο σε Linux όσο και σε Windows.  

Με την παραπάνω ενέργεια το σύνολο της shared hosting υποδομής μας θα είναι πλήρως ενημερωμένο, καλύπτοντας και τις legacy php εκδόσεις.  

Πώς θα γίνει η μετάβαση

Η ομάδα μας θα εκτελέσει την αλλαγή της PHP έκδοσης αυτόματα μετά από σχετικό έλεγχο συμβατότητας διατηρώντας: 

• PHP έκδοση, παράδειγμα τα sites με plesk-php-7.2 θα αλλάξουν σε alt-php-7.2 

• Ρυθμίσεις, δεν θα αλλάξει τίποτα στο php.ini και τις τρέχουσες php ρυθμίσεις 

• Modules, ότι module και βιβλιοθήκη έχει ήδη φορτωμένο η τρέχουσα έκδοση θα διατηρηθεί στο ακέραιο.  

Στόχος μας είναι η απρόσκοπτη λειτουργία των sites με τον λιγότερο δυνατό αντίκτυπο.  

Συνεχής παρακολούθηση

Παρακολουθούμε στενά τις εξελίξεις των εκδόσεων PHP και των ασφαλιστικών ενημερώσεων. Θα ενημερώνουμε για κάθε σημαντική εξέλιξη, νέες διορθώσεις ή επιπλέον μέτρα που θα υλοποιήσουμε.
Εάν έχεις οποιαδήποτε απορία ή χρειάζεσαι βοήθεια (συμβατότητα, μετάβαση, ενημέρωση πακέτων κ.λπ.), η ομάδα υποστήριξής μας είναι στη διάθεσή σου.