ΑΝΑΚΟΙΝΩΣΗ
Το παγκόσμιο πρόβλημα «PHP2Shell» που προέκυψε χθες, αφορά 2 σοβαρές ευπάθειες του κώδικα PHP που χρησιμοποιεί περίπου το 70% των ιστοσελίδων και αγγίζει και την ιστοσελίδα της Ηλ. Αλληλογραφίας του ΔΣΑ.
Το πρόβλημα αυτό αφορά 2 ευπάθειες του κώδικα της PHP που έχουν ανακοινωθεί (CVE-2026-109618 και CVE-2026-109619) και επηρεάζουν τις εκδόσεις της PHP από 5.4 μέχρι 8.5, όπως αναφέρουν οι διάφορες ανακοινώσεις ανά τον κόσμο.
Η ιστοσελίδα της Ηλ. Αλληλογραφίας του ΔΣΑ χρησιμοποιεί κώδικα PHP έκδοσης 5.4 και θεωρείται ότι εμπεριέχει τις 2 αυτές ευπάθειες.
Προς αποφυγή υποκλοπής ευαίσθητων πληροφοριών των χρηστών αποφασίσαμε χθες προληπτικά να κλείσουμε την εν λόγω ιστοσελίδα. Μέχρι χθες δεν είχε παρατηρηθεί ή διαγνωστεί κάποιου είδους παραβίαση του συστήματος λόγω αυτών των ευπαθειών. Το ίδιο έπραξαν και εκατομμύρια ιστοσελίδες ανά τον κόσμο.
Διερευνούμε μεθόδους μετάβασης σε νέο σύστημα.