Αυστρία – Χιλιάδες ιστοσελίδες επιχειρήσεων εξακολουθούν να εμφανίζουν σοβαρές ευπάθειες στην PHP, παρότι έχουν ήδη διατεθεί διορθωτικές ενημερώσεις ασφαλείας.
Στα τέλη Οκτωβρίου, οι ερευνητές εντόπισαν 28.622 ευάλωτους ιστότοπους στην Αυστρία, με το πρόβλημα να αγγίζει από ξενοδοχεία και ηλεκτρονικά καταστήματα μέχρι ιατρεία και συνεργεία αυτοκινήτων. Η πιθανή παραβίασή τους μπορεί να επηρεάσει και τα δεδομένα των πελατών τους.
Τα στοιχεία προέρχονται από έρευνα της EY Österreich και της risikomonitor.com σε 1,059 εκατομμύρια προσβάσιμες ιστοσελίδες. Η αρχική καταγραφή, περίπου μία εβδομάδα μετά τη δημοσιοποίηση των ευπαθειών, είχε εντοπίσει 46.182 ιστοσελίδες στις οποίες φαινόταν να χρησιμοποιείται ευάλωτη έκδοση PHP. Κατά τον επανέλεγχο, 6.322 είχαν στο μεταξύ λάβει διορθωτική ενημέρωση, ενώ 28.622 εξακολουθούσαν να εμφανίζονται ευάλωτες.
Το «PHP2Shell» και οι εκδόσεις που έχουν μείνει πίσω
Η ονομασία «PHP2Shell» περιγράφει δύο κρίσιμες ευπάθειες που, υπό συγκεκριμένες προϋποθέσεις, μπορούν να επιτρέψουν σε επιτιθέμενο να εκτελέσει δικό του κώδικα στον εξυπηρετητή μιας ιστοσελίδας χωρίς προηγούμενη σύνδεση σε λογαριασμό. Οι ευπάθειες δημοσιοποιήθηκαν στις 21 Οκτωβρίου 2026 και το έργο PHP διέθεσε διορθωμένες εκδόσεις την ίδια ημέρα.
Το μεγαλύτερο εμπόδιο δεν είναι μόνο η εγκατάσταση μιας ενημέρωσης. Σύμφωνα με την έρευνα, το 75,7% των αρχικά ευάλωτων αυστριακών ιστοσελίδων λειτουργούσε με εκδόσεις PHP που δεν λαμβάνουν πλέον τακτικές διορθώσεις ασφαλείας. Ενδεικτική είναι η ευρεία χρήση της PHP 7.4.33, για την οποία η υποστήριξη ασφαλείας είχε σταματήσει ήδη από τον Νοέμβριο του 2022.
Σε ευρωπαϊκό επίπεδο, η μελέτη καταγράφει ότι το 81% των διακομιστών που εξακολουθούσαν να εμφανίζονται ευάλωτοι χρησιμοποιούσε μη υποστηριζόμενες εκδόσεις. Κατά μέσο όρο, αυτές οι εκδόσεις είχαν μείνει χωρίς ενημερώσεις ασφαλείας επί 4,7 χρόνια, ενώ σε σχεδόν μία στις πέντε επηρεαζόμενες ιστοσελίδες η τελευταία ενημέρωση είχε γίνει πριν από περισσότερα από επτά χρόνια.
Πώς συγκρίνεται η Αυστρία με τη Γερμανία και την υπόλοιπη Ευρώπη
Στην Αυστρία, το ποσοστό εγκατάστασης διορθώσεων διαμορφώθηκε σε 18,1% μεταξύ των ιστοσελίδων που ήταν ξανά προσβάσιμες και ελέγχθηκαν, επίδοση ίση με τον ευρωπαϊκό μέσο όρο της έρευνας. Στη Γερμανία, αντίθετα, καταγράφηκαν 259.891 ιστοσελίδες που παρέμεναν ευάλωτες κατά τον επανέλεγχο, με το αντίστοιχο ποσοστό ενημέρωσης να φτάνει μόλις το 5,8%.
Στην άλλη άκρη της σύγκρισης βρίσκονται η Λιθουανία, η Κύπρος και η Μάλτα, όπου τα ποσοστά ενημέρωσης κινήθηκαν περίπου μεταξύ 38% και 40%. Συνολικά στην Ευρώπη, το μερίδιο των ιστοσελίδων που εμφανίζονταν ευάλωτες υποχώρησε αρχικά από 11,2% σε 5,6% μέσα σε λίγες ημέρες, αλλά στη συνέχεια ο ρυθμός βελτίωσης επιβραδύνθηκε αισθητά.
Τι πρέπει να κάνουν οι διαχειριστές ιστοσελίδων
Οι ευάλωτες εγκαταστάσεις εντοπίζονται, μεταξύ άλλων, σε ξενοδοχεία, ξενώνες, εμπορικές επιχειρήσεις, μεταφορές και χώρους εστίασης. Ιδιαίτερη σημασία έχουν τα ηλεκτρονικά καταστήματα και οι πλατφόρμες κρατήσεων: εάν παραβιαστούν, οι δράστες θα μπορούσαν να αποκτήσουν πρόσβαση σε στοιχεία πελατών. Οι συντάκτες της μελέτης παραπέμπουν επίσης σε περιπτώσεις παραποιημένων σελίδων πληρωμών και διανομής κακόβουλου λογισμικού μέσω παραβιασμένων ιστοσελίδων.
Οι διορθωμένες εκδόσεις που αναφέρονται είναι οι PHP 8.5.12, 8.4.27, 8.3.36 και 8.2.35. Οι διαχειριστές που χρησιμοποιούν παλαιότερο, μη υποστηριζόμενο κλάδο της PHP χρειάζεται να μεταβούν σε υποστηριζόμενη έκδοση. Όσοι φιλοξενούν τον ιστότοπό τους σε μισθωμένο χώρο μπορούν να απευθυνθούν αρχικά στην εταιρεία hosting.
Η αξιολόγηση των EY Österreich και risikomonitor.com βασίστηκε σε δημόσια ορατές πληροφορίες για τις εκδόσεις λογισμικού των διακομιστών. Οι ερευνητές διευκρινίζουν ότι δεν πραγματοποίησαν επιθέσεις, δοκιμές εκμετάλλευσης ή ελέγχους διείσδυσης. Επομένως, ο εντοπισμός ευάλωτης έκδοσης δεν σημαίνει ότι μια ιστοσελίδα έχει ήδη παραβιαστεί.
Πηγές πληροφοριών: EY Österreich, risikomonitor.com.
