Τις τελευταίες ημέρες η διεθνής κοινότητα του web hosting βρίσκεται σε κατάσταση συναγερμού. Δύο κρίσιμες ευπάθειες στην PHP, γνωστές ως «PHP2Shell», έγιναν δημόσια γνωστές και αφορούν εκατομμύρια ιστοσελίδες σε όλο τον κόσμο. WordPress, Joomla, WooCommerce, PrestaShop, OpenCart, Laravel: σχεδόν κάθε σύγχρονη ιστοσελίδα «τρέχει» σε PHP. Δείτε τι ακριβώς συνέβη, γιατί γίνεται τόσος θόρυβος και γιατί οι πελάτες της AlphaServer είναι ασφαλείς.
Με μια ματιά: Η AlphaServer εγκατέστησε τις διορθωμένες εκδόσεις της PHP σε όλους τους servers της την ίδια ημέρα που κυκλοφόρησαν (21 Οκτωβρίου 2026). Οι πελάτες μας δεν χρειάζεται να κάνουν καμία απολύτως ενέργεια.
Τι ακριβώς συνέβη;
Στις 21 Οκτωβρίου 2026 το PHP project κυκλοφόρησε έκτακτες ενημερώσεις ασφαλείας για δύο ευπάθειες με βαθμολογία κινδύνου 9.2 στα 10 (CVSS):
- CVE-2026-109618: Εκτέλεση απομακρυσμένου κώδικα (Remote Code Execution) μέσω αλλοίωσης μνήμης, όταν η PHP εξαντλεί το όριο μνήμης στη μέση ενός αιτήματος, για παράδειγμα κατά το ανέβασμα αρχείων από μια φόρμα.
- CVE-2026-109619: Εκτέλεση απομακρυσμένου κώδικα μέσω «ξεχασμένων» εσωτερικών δεδομένων, τα οποία παραμένουν από ένα προηγούμενο αίτημα και μπορούν να αξιοποιηθούν από επόμενο αίτημα στην ίδια διεργασία.
Με απλά λόγια: ένας επιτιθέμενος, χωρίς κωδικό και χωρίς λογαριασμό, μπορεί να εκτελέσει δικό του κώδικα στον server και να αποκτήσει πρόσβαση σε αρχεία, βάσεις δεδομένων και προσωπικά στοιχεία πελατών.
Γιατί γίνεται τόσος «χαμός»;
- Επηρεάζονται όλες οι ενεργές εκδόσεις της PHP πριν από τις διορθώσεις, δηλαδή πρακτικά κάθε server στον κόσμο που δεν έχει ενημερωθεί.
- Δεν απαιτείται σύνδεση. Η επίθεση γίνεται απευθείας μέσω του διαδικτύου, πάνω σε οποιαδήποτε δημόσια σελίδα PHP.
- Έχουν ήδη εντοπιστεί ενεργές επιθέσεις και μαζικά «σκαναρίσματα» στο διαδίκτυο, λίγο πριν και αμέσως μετά τη δημοσιοποίηση.
- Οι παλιές εκδόσεις (PHP 8.1 και παλαιότερες) έχουν λήξει (End-of-Life) και δεν λαμβάνουν επίσημη διόρθωση από την ομάδα της PHP.
- Μεγάλοι πάροχοι όπως η Google Cloud, η AWS και η Microsoft Azure, καθώς και τα cPanel και Plesk, έβγαλαν επείγουσες ανακοινώσεις και ενημερώσεις.
Για όσους φιλοξενούνται σε παρόχους που αργούν να ενημερώσουν τους servers τους, κάθε ώρα καθυστέρησης είναι ένα ανοιχτό παράθυρο για τους επιτιθέμενους.
Ποιες εκδόσεις είναι ασφαλείς
| Κλάδος PHP | Διορθωμένη έκδοση |
|---|---|
| PHP 8.5 | 8.5.12 |
| PHP 8.4 | 8.4.27 |
| PHP 8.3 | 8.3.36 |
| PHP 8.2 | 8.2.35 |
Η AlphaServer έδρασε από την πρώτη στιγμή
Θέλουμε να είμαστε απόλυτα ξεκάθαροι: οι πελάτες της AlphaServer είναι ασφαλείς.
Από την πρώτη στιγμή που έγινε γνωστό το πρόβλημα, η τεχνική μας ομάδα κινητοποιήθηκε και έκανε όλα όσα έπρεπε:
- Ενημερώσαμε την PHP την ίδια ημέρα. Στις 21 Οκτωβρίου 2026, την ίδια ημέρα που κυκλοφόρησαν οι διορθώσεις, εγκαταστάθηκαν οι ασφαλείς εκδόσεις 8.5.12, 8.4.27, 8.3.36 και 8.2.35 στους servers μας.
- Καλύψαμε και τις παλαιότερες εκδόσεις. Ενημερώσαμε την ίδια ημέρα και τις εκδόσεις PHP 8.0 και 8.1, ώστε να προστατεύονται και οι ιστοσελίδες που χρειάζονται ακόμα παλαιότερη PHP.
- Επανεκκινήσαμε τις υπηρεσίες των servers ώστε όλες οι ιστοσελίδες να «τρέχουν» στις νέες, ασφαλείς εκδόσεις.
- Παρακολουθούμε συνεχώς την κίνηση και τα logs των servers για οποιαδήποτε ύποπτη δραστηριότητα.
Η ασφάλεια των πελατών μας δεν είναι κάτι που θυμόμαστε όταν «σκάσει» ένα πρόβλημα. Είναι καθημερινή μας δουλειά εδώ και 30 χρόνια. Γι' αυτό, όταν ήρθε η ώρα, ήμασταν έτοιμοι.
Η ουσία: Ενώ πολλοί ιδιοκτήτες ιστοσελίδων διαβάζουν σήμερα για το PHP2Shell και αναρωτιούνται αν κινδυνεύουν, οι πελάτες της AlphaServer ήταν ήδη προστατευμένοι από την πρώτη ημέρα.
Χρειάζεται να κάνετε κάτι εσείς;
Για τους πελάτες του Web Hosting της AlphaServer δεν απαιτείται καμία ενέργεια. Έχουμε ήδη φροντίσει για όλα.
Παρ' όλα αυτά, προτείνουμε:
- Αν η ιστοσελίδα σας χρησιμοποιεί PHP 8.1 ή παλαιότερη, επικοινωνήστε μαζί μας για να σας βοηθήσουμε να μεταφερθείτε σε νεότερη έκδοση.
- Αν έχετε VPS ή Dedicated Server που διαχειρίζεστε μόνοι σας, ελέγξτε άμεσα την έκδοση της PHP ή ζητήστε τη βοήθειά μας.
- Κρατάτε πάντα ενημερωμένα το CMS, τα plugins και τα themes της ιστοσελίδας σας.
Για οποιαδήποτε απορία, η ομάδα υποστήριξης της AlphaServer είναι δίπλα σας, στο 2313252414 ή στο info@alphaserver.gr.
Χρειάζεστε αξιόπιστη λύση για το δικό σας project;
Με 30+ χρόνια εμπειρίας, προσφέρουμε κορυφαίο Web Hosting, VPS Servers, Radio & WebTV Streaming με προσωπική υποστήριξη 24/7.