Δύο εξαιρετικά σοβαρά κενά ασφαλείας εντοπίστηκαν στην PHP, τη γλώσσα προγραμματισμού που χρησιμοποιούν εκατομμύρια ιστοσελίδες παγκοσμίως, ανάμεσά τους και όσες βασίζονται σε WordPress, Joomla, Drupal και Magento. Τα προβλήματα έχουν καταγραφεί ως CVE-2026-109618 και CVE-2026-109619, με βαθμολογία επικινδυνότητας 9,2 στα 10. Σύμφωνα με τις πληροφορίες, τα κενά ασφαλείας ενδέχεται να επιτρέπουν σε hackers να εκτελέσουν κακόβουλο κώδικα σε ευάλωτους servers, ακόμη και χωρίς να γνωρίζουν κωδικούς πρόσβασης. Η ομάδα ανάπτυξης της PHP προγραμμάτισε την κυκλοφορία έκτακτων ενημερώσεων ασφαλείας για τις 21 Οκτωβρίου, στις 14:00 UTC.
Η κατάσταση είναι τόσο σοβαρή, που η ευρωπαϊκή υπηρεσία κυβερνοασφάλειας CERT-EU προειδοποιεί ότι ορισμένες ιστοσελίδες ίσως χρειαστεί να τεθούν προσωρινά εκτός λειτουργίας, εφόσον δεν μπορούν να προστατευτούν άμεσα. Μια επιτυχημένη επίθεση θα μπορούσε να οδηγήσει σε υποκλοπή δεδομένων, αλλοίωση ιστοσελίδων ή ακόμη και πλήρη παραβίαση ενός server. Μάλιστα, η Cloudflare αναφέρει ότι έχει ήδη εντοπίσει τις πρώτες επιθέσεις και εφαρμόζει προσωρινά μέτρα προστασίας, ενώ η εταιρεία κυβερνοασφάλειας Patchstack αναφέρει αντίστοιχες πληροφορίες από παρόχους φιλοξενίας. Σύμφωνα με τις αρχικές προειδοποιήσεις, ακόμη και παλιότερες εκδόσεις, από την εποχή της PHP 5, ενδέχεται να επηρεάζονται, χωρίς όμως να έχει δημοσιοποιηθεί πλήρης κατάλογος των ευάλωτων εκδόσεων.
Αν διαχειρίζεσαι ιστοσελίδα WordPress, υπάρχει κάτι πολύ σημαντικό που πρέπει να γνωρίζεις. Η ενημέρωση του WordPress και των plugins δεν διορθώνει απαραίτητα τα προβλήματα στην PHP, καθώς αυτή λειτουργεί στον server που φιλοξενεί την ιστοσελίδα σου. Η εταιρεία ασφαλείας Wordfence συνιστά στους διαχειριστές να ελέγξουν με τον πάροχο hosting ότι θα εγκατασταθούν οι απαραίτητες ενημερώσεις. Αν δεν είναι εφικτή η άμεση προστασία, η CERT-EU προτείνει την προσωρινή απομόνωση των ευάλωτων συστημάτων από το διαδίκτυο. Αυτό δεν σημαίνει ότι κάθε ιστοσελίδα WordPress είναι ευάλωτη ή έχει ήδη παραβιαστεί, αλλά όσοι διαχειρίζονται websites πρέπει να ελέγξουν άμεσα την έκδοση PHP που χρησιμοποιούν και τη διαθεσιμότητα των διορθώσεων ασφαλείας.