Αγαπητοί πελάτες,
Θα θέλαμε να σας ενημερώσουμε σχετικά με δύο νέες κρίσιμες ευπάθειες ασφαλείας στην PHP, γνωστές ως PHP2Shell (CVE-2026-109618 και CVE-2026-109619), με βαθμολογία σοβαρότητας 9.2/10 (Critical). Οι συγκεκριμένες ευπάθειες ενδέχεται, υπό κατάλληλες συνθήκες, να επιτρέψουν την απομακρυσμένη εκτέλεση κακόβουλου κώδικα (Remote Code Execution – RCE) σε ευάλωτα συστήματα, χωρίς να απαιτείται authentication. Παρακολουθήσαμε το θέμα από τα ξημερώματα της 21/10 όπου και αναζητήσαμε λύσεις που θα μπορούσαμε να χρησιμοποιήσουμε επικουρικά με το αναμενόμενο update (το οποίο δώθηκε από το PHP Foundation στις 17:00 ώρα Ελλάδος την 21/10). Είχαμε εφαρμόσει από το μεσημέρι καθολικά σε όλους τους servers (hosting ή managed πελατών) προτεινόμενες ρυθμίσεις της PHP για μετριασμό των κινδύνων που αφορούσαν τα εν λόγω CVE. Με το που βγήκαν οι ενημερωμένες εκδόσεις PHP από το PHP foundation αλλά και από τους vendors (cPanel / CloudLinux), προβήκαμε στις κάτωθι ενέργειες:
Στις υπηρεσίες Web Hosting, έχουν ολοκληρωθεί οι απαραίτητες ενημερώσεις των PHP packages, συμπεριλαμβανομένων των διορθώσεων ασφαλείας που παρέχονται από την cPanel και την CloudLinux. Ειδικότερα, μέσω του CloudLinux HardenedPHP, έχουμε τη δυνατότητα να παρέχουμε διορθώσεις ασφαλείας ακόμη και για παλαιότερες εκδόσεις PHP (PHP5.4 έως και PHP 8.1), οι οποίες δεν υποστηρίζονται πλέον από την επίσημη ομάδα ανάπτυξης της PHP (η οποία υποστηρίζει επίσημα PHP 8.2 έως και PHP 8.5). Οι hardenedPHP εκδόσεις "δείχνουν" την προηγούμενη έκδοση αλλά είναι με backported τα patches για το κενό ασφαλείας, οπότε δεν υπάρχει κανένας κίνδυνος.
Πέρα από τις ενημερώσεις της PHP, χρησιμοποιούμε πρόσθετα επίπεδα προστασίας μέσω των Imunify360 και BitNinja, αναλόγως το εγκατεστημένο εργαλείο στον server που βρίσκεστε. Τα συγκεκριμένα συστήματα ασφαλείας διαθέτουν μηχανισμούς Web Application Firewall (WAF), οι οποίοι αναλύουν εισερχόμενα HTTP requests και, βάσει των διαθέσιμων κανόνων ασφαλείας, μπορούν να αναγνωρίσουν και να αποκλείσουν γνωστά μοτίβα εκμετάλλευσης ευπαθειών, συμπεριλαμβανομένων των συγκεκριμένων CVE.
Αυτό σημαίνει ότι ύποπτα requests μπορούν να εντοπιστούν και να απορριφθούν σε επίπεδο server, πριν φτάσουν στην PHP εφαρμογή ή στο website του πελάτη.
Επιπλέον, ένα σημαντικό πλεονέκτημα των Imunify360 και BitNinja είναι η αξιοποίηση κοινών δικτύων πληροφοριών ασφαλείας (Threat Intelligence).
Μέσω αυτών των μηχανισμών, κακόβουλες IP διευθύνσεις που εντοπίζονται να πραγματοποιούν επιθέσεις σε άλλους servers (στο οικοσύστημα των αντιστοίχων συστημάτων) προστίθενται σε global block list, οπότε οι εν λόγω IPs δεν σκανάρουν και εμάς.
Έτσι, η προστασία δεν βασίζεται αποκλειστικά στον εντοπισμό μιας επίθεσης στη δική μας υποδομή, αλλά επωφελείται και από απειλές που έχουν ήδη αναγνωριστεί σε άλλα προστατευμένα συστήματα διεθνώς.
Ο συνδυασμός ενημερωμένης PHP, WAF, προληπτικού αποκλεισμού κακόβουλων IP και συνεχούς παρακολούθησης προσφέρει πολλαπλά επίπεδα προστασίας στα φιλοξενούμενα websites.
Για τους πελάτες που διαθέτουν Cloud ή Dedicated Server με cPanel και είναι managed από εμάς, έχουν εγκατασταθεί οι διαθέσιμες διορθώσεις ασφαλείας για τις εκδόσεις PHP που παρέχονται μέσω EasyApache (EA-PHP).
Οι σχετικές ενημερώσεις καλύπτουν τις εκδόσεις PHP 7.4 και PHP 8.2 έως 8.5, για την PHP 7.4 έχουν ενσωματωθεί ειδικές διορθώσεις ασφαλείας μέσω backport, παρότι η έκδοση αυτή έχει σταματήσει να υποστηρίζεται επίσημα από την ομάδα ανάπτυξης της PHP.
Εάν ο server σας χρησιμοποιεί CloudLinux:
Η προστασία επεκτείνεται και σε παλαιότερες εκδόσεις PHP, από PHP 5.4 έως και PHP 8.5, μέσω των πακέτων HardenedPHP / ALT-PHP και των διαθέσιμων security backports. Αυτό είναι ιδιαίτερα σημαντικό για εφαρμογές που, για λόγους συμβατότητας, εξακολουθούν να λειτουργούν σε παλαιότερες εκδόσεις PHP. Σε περίπτωση που δεν χρησιμοποιείτε CloudLinux αλλά έχετε πχ sites με PHP 5.6, είναι σημαντικό να προβείτε άμεσα στην αναβάθμιση των εν λόγω sites και στην επιλογή υποστηριζόμενης έκδοσης PHP.
Εάν ο server σας διαθέτει Imunify360 ή BitNinja:
Έχετε στη διάθεση σας επιπλέον και τους μηχανισμούς WAF και Threat Intelligence που περιγράψαμε παραπάνω.
Οι μηχανισμοί αυτοί λειτουργούν συμπληρωματικά προς τις διορθώσεις της PHP, εντοπίζοντας γνωστά κακόβουλα patterns και αξιοποιώντας πληροφορίες από τα διεθνή δίκτυα προστασίας τους για την πρόληψη επιθέσεων.
Για τους πελάτες Web Hosting ή server με managed υπηρεσία, δεν απαιτείται κάποια ενέργεια σχετικά με την εγκατάσταση των συγκεκριμένων διορθώσεων ασφαλείας σε επίπεδο server, καθώς αυτή έχει ήδη πραγματοποιηθεί από την HyperHosting.
Ωστόσο, ανεξάρτητα από την προστασία που παρέχεται από την υποδομή φιλοξενίας, συνιστούμε:
Να χρησιμοποιείτε νεότερες, επίσημα υποστηριζόμενες εκδόσεις PHP, όπου αυτό είναι εφικτό.
Να διατηρείτε ενημερωμένα τα CMS (WordPress, Joomla, Drupal κ.λπ.), τα plugins και τα themes.
Να ελέγχετε τη συμβατότητα των εφαρμογών σας και να προγραμματίζετε την αναβάθμιση παλαιότερων εκδόσεων PHP.
Υπενθυμίζουμε ότι, παρόλο που το CloudLinux μπορεί να παρέχει διορθώσεις ασφαλείας για παλαιότερες εκδόσεις PHP, η χρήση μιας σύγχρονης και επίσημα υποστηριζόμενης έκδοσης παραμένει η ενδεδειγμένη μακροπρόθεσμη επιλογή.
Σε περίπτωση που ο server σας δεν είναι managed από εμάς, απευθυνθείτε στον system adminstrator σας για να προβεί άμεσα στις απαραίτητες αναβαθμίσεις των συστημάτων
Στη HyperHosting αντιμετωπίζουμε την ασφάλεια ως μια συνεχή διαδικασία και όχι ως μια μεμονωμένη ενέργεια. Για τον λόγο αυτό επενδύουμε συστηματικά στην αναβάθμιση των υποδομών μας, στην έγκαιρη εφαρμογή διορθώσεων ασφαλείας και στην αξιοποίηση εξειδικευμένων τεχνολογιών προστασίας.
Οι διορθώσεις για το PHP2Shell έχουν εγκατασταθεί στις διαχειριζόμενες υποδομές PHP που καλύπτονται από τις παραπάνω ενημερώσεις, ενώ εξακολουθούμε να παρακολουθούμε τις σχετικές εξελίξεις.
Για οποιαδήποτε διευκρίνιση σχετικά με την προστασία του website ή του server σας, η τεχνική μας ομάδα βρίσκεται στη διάθεσή σας.
