Το tomgineer είναι από τις λίγες ασφαλείς σελίδες που μπορείς να χρησιμοποιήσεις: Το PHP hack που κοντεύει να ρίξει το διαδίκτυο!

Τα δυο CVE-2026-109618 and CVE-2026-109619 έχουν γίνει patch στους Servers μου και το σύστημα τρέχει στην τελευταία διαθέσιμη έκδοση PHP του πλανήτη. Ένας από τους λόγους που αναβάθμισα επί μήνες το σύστημα VerdinCore. Κινδυνεύει να πέσει το παγκόσμιο διαδίκτυο.

To Tomgineer είναι ασφαλές

Στις 21 Οκτωβρίου 2026 αποκαλύφθηκαν δύο εξαιρετικά σοβαρά κενά ασφαλείας στην PHP, γνωστά ως PHP2Shell. Και όταν λέμε σοβαρά, μιλάμε για βαθμολογία επικινδυνότητας 9,2 στα 10. Το πρόβλημα δεν βρίσκεται στο WordPress, σε κάποιο πρόσθετο ή στον κακογραμμένο κώδικα ενός προγραμματιστή, αλλά στην ίδια την PHP, τη γλώσσα πάνω στην οποία λειτουργούν εκατομμύρια ιστοσελίδες. Τα σφάλματα υπήρχαν στον κώδικά της για περισσότερο από μία δεκαετία και εντοπίστηκαν από ερευνητές ασφαλείας των Wiz και Calif με τη βοήθεια προηγμένων μοντέλων τεχνητής νοημοσύνης. Επιτρέπουν σε έναν εισβολέα, υπό συγκεκριμένες συνθήκες, να εκτελέσει εντολές στον διακομιστή χωρίς να γνωρίζει κανέναν κωδικό πρόσβασης. Οι πιθανές συνέπειες περιλαμβάνουν υποκλοπή προσωπικών δεδομένων, κωδικών και άλλων ευαίσθητων πληροφοριών, αλλοίωση ιστοσελίδων ή ακόμη και πλήρη παραβίαση του διακομιστή. Η PHP κυκλοφόρησε επείγουσες διορθώσεις την ίδια ημέρα.

Για να καταλάβεις το μέγεθος του προβλήματος, σύμφωνα με τα στοιχεία της W3Techs για τον Οκτώβριο του 2026, η PHP χρησιμοποιείται στο 69,3% των ιστοσελίδων των οποίων γνωρίζουμε τη γλώσσα προγραμματισμού στον διακομιστή. Πρακτικά, περίπου επτά στις δέκα. Το ακόμη πιο ανησυχητικό είναι ότι περίπου το 49% των ιστοσελίδων που χρησιμοποιούν PHP τρέχει εκδόσεις που δεν υποστηρίζονται πλέον επίσημα από τους δημιουργούς της γλώσσας. Μιλάμε για PHP 5, 7, 8.0 και 8.1, εκδόσεις που έχουν σταματήσει να λαμβάνουν τις επίσημες ενημερώσεις ασφαλείας, αν και ορισμένοι πάροχοι εξακολουθούν να διαθέτουν δικές τους διορθώσεις. Και κάπως έτσι, ένα σφάλμα που κρυβόταν για χρόνια μέσα σε έναν από τους βασικότερους μηχανισμούς του διαδικτύου έρχεται να μας υπενθυμίσει ότι η ασφάλεια δεν είναι κάτι που εγκαθιστάς μία φορά και ξεμπερδεύεις. Ειδικά όταν σχεδόν ο μισός κόσμος εξακολουθεί να κυκλοφορεί με λογισμικό που έχει βγει στη σύνταξη.

Το διαδίκτυο είναι πλέον ετοιμόρροπο

Ολόκληρη η υποδομή του διαδικτύου έχει σχεδιαστεί, γραφτεί και υλοποιηθεί από ανθρώπους. Χρειάστηκαν δεκαετίες δουλειάς, αμέτρητες ώρες προγραμματισμού, δοκιμών, αποτυχιών και διορθώσεων. Πρωτόκολλα, λειτουργικά συστήματα, διακομιστές, βάσεις δεδομένων, αλγόριθμοι κρυπτογράφησης. Ένα τεράστιο οικοδόμημα που χτίστηκε σταδιακά από ανθρώπους για ανθρώπους. Με τις δυνατότητες, τους περιορισμούς και, φυσικά, τα λάθη τους.

Και ξαφνικά αλλάζουν οι κανόνες του παιχνιδιού.

Μέχρι χθες, για να ανακαλύψει κάποιος ένα σοβαρό κενό ασφαλείας, χρειαζόταν εξειδικευμένες γνώσεις, εμπειρία, χρόνο και αρκετή υπομονή. Σήμερα έχουμε AI Agents που μπορούν να αναλύουν κώδικα, να εντοπίζουν αδυναμίες, να δοκιμάζουν διαφορετικές προσεγγίσεις και να αναζητούν τρόπους εκμετάλλευσής τους. Όχι απαραίτητα ένας Agent, αλλά ολόκληρες ομάδες που συνεργάζονται μεταξύ τους. Τα λεγόμενα agent swarms, σμήνη από αυτόνομους πράκτορες τεχνητής νοημοσύνης.

Και το σημαντικότερο; Δεν κοιμούνται, δεν κουράζονται, δεν ζητούν άδεια και δεν σχολάνε στις πέντε το απόγευμα. Μπορούν να λειτουργούν 24 ώρες το εικοσιτετράωρο, 365 ημέρες τον χρόνο. Δεν γνωρίζουμε πόσοι τέτοιοι Agents δραστηριοποιούνται ήδη στο διαδίκτυο, ούτε πόσοι χρησιμοποιούνται για κακόβουλους σκοπούς. Γνωρίζουμε όμως ότι η δυνατότητα υπάρχει και γίνεται διαρκώς φθηνότερη και πιο αποτελεσματική.

Σκέψου τώρα την αναλογία. Από τη μία πλευρά έχουμε λογισμικό που γράφτηκε πριν από δέκα, είκοσι ή και τριάντα χρόνια. Από την άλλη έχουμε συστήματα που μπορούν να αναλύουν τεράστιες ποσότητες κώδικα, να συνδυάζουν πληροφορίες και να επαναλαμβάνουν δοκιμές με ταχύτητες που κανένας άνθρωπος δεν μπορεί να ακολουθήσει. Δεν μιλάμε απλώς για περισσότερες επιθέσεις. Μιλάμε για μια θεμελιώδη αλλαγή στην κλίμακα και στην ταχύτητα με την οποία μπορούν να ανακαλύπτονται και να αξιοποιούνται τα λάθη μας.

Και μετά υπάρχει η κρυπτογράφηση. Οι αλγόριθμοι που προστατεύουν τις επικοινωνίες, τις συναλλαγές και τα προσωπικά μας δεδομένα σχεδιάστηκαν από μερικά από τα εξυπνότερα μυαλά που διαθέτει η ανθρωπότητα. Τι συμβαίνει όμως όταν η τεχνητή νοημοσύνη αρχίσει να ξεπερνά συστηματικά τις ικανότητες αυτών των ανθρώπων; Αυτό δεν σημαίνει ότι θα μπορεί αυτομάτως να σπάσει κάθε ισχυρό αλγόριθμο. Τα μαθηματικά δεν παραδίδονται τόσο εύκολα. Μπορεί όμως να ανακαλύπτει αδυναμίες στον τρόπο με τον οποίο εφαρμόζουμε την κρυπτογράφηση, διαχειριζόμαστε τα κλειδιά ή συνδέουμε διαφορετικά συστήματα μεταξύ τους. Και πολλές φορές δεν χρειάζεται να σπάσεις την κλειδαριά όταν μπορείς να βρεις το παράθυρο ανοιχτό.

Το πρόσφατο κενό ασφαλείας στην PHP είναι ένα χαρακτηριστικό παράδειγμα αυτής της νέας πραγματικότητας. Το πρόβλημα έγινε γνωστό και η ομάδα ανάπτυξης αντέδρασε αστραπιαία. Ένας από τους λόγους που λατρεύω αυτή τη γλώσσα. Το PHP team είναι απλά αστέρια. Άνθρωποι που συντηρούν ένα τεράστιο οικοσύστημα, διορθώνουν προβλήματα και κρατούν όρθιο ένα σημαντικό κομμάτι του διαδικτύου.

Αρκεί όμως αυτό;

Η ομάδα μπορεί να διορθώσει ένα πρόβλημα μέσα σε λίγες ώρες. Πόσος χρόνος χρειάζεται όμως μέχρι αυτή η διόρθωση να φτάσει σε κάθε διακομιστή; Και τι γίνεται με τις εφαρμογές που δεν μπορούν να αναβαθμιστούν;

Γιατί εδώ βρίσκεται το πραγματικό πρόβλημα. Ένα τεράστιο μέρος του διαδικτύου εξακολουθεί να λειτουργεί με παλιό σαβουροκώδικα. Εφαρμογές εγκαταλελειμμένες από τους δημιουργούς τους, παρωχημένες βιβλιοθήκες, ξεχασμένα πρόσθετα και συστήματα που κανείς δεν τολμά να αγγίξει επειδή δεν γνωρίζει τι θα σταματήσει να λειτουργεί. Σε πολλές περιπτώσεις, μια αναβάθμιση δεν είναι υπόθεση μερικών λεπτών. Απαιτεί εβδομάδες ή μήνες δουλειάς, χρήματα και ανθρώπους που συχνά δεν υπάρχουν. Σε άλλες περιπτώσεις είναι πρακτικά αδύνατη και η μόνη ασφαλής λύση είναι να κατέβει οριστικά η εφαρμογή.

Το διαδίκτυο κρέμεται από μια κλωστή. Οι ισορροπίες αλλάζουν επικίνδυνα. Οι επιθέσεις αυτοματοποιούνται με ταχύτητες που η συντήρηση παλιών συστημάτων δυσκολεύεται να ακολουθήσει. Και ενώ εμείς εξακολουθούμε να διορθώνουμε τα λάθη του χθες, απέναντί μας εμφανίζονται εργαλεία που μπορούν να ανακαλύπτουν τα λάθη του αύριο.

Χτίσαμε το διαδίκτυο υπολογίζοντας ότι απέναντί μας θα βρίσκονται άνθρωποι. Τώρα πρέπει να το υπερασπιστούμε απέναντι σε μηχανές που δεν έχουν τους περιορισμούς μας.

Και το χειρότερο είναι ότι μεγάλο μέρος αυτού του οικοδομήματος στηρίζεται ακόμη σε κώδικα που κανείς δεν θυμάται γιατί γράφτηκε έτσι. Αλλά λειτουργεί. Ακόμα.