Κρίσιμη ενημέρωση για δύο ευπάθειες στις 21 Οκτωβρίου

Η ομάδα ασφαλείας της PHP εξέδωσε στις 20 Οκτωβρίου 2026 προειδοποίηση για επικείμενη ενημέρωση που αντιμετωπίζει δύο κρίσιμες ευπάθειες. Η διάθεση έχει προγραμματιστεί για την Τετάρτη 21 Οκτωβρίου στις 14:00 UTC, δηλαδή στις 17:00 ώρα Ελλάδας. Και οι δύο ευπάθειες έχουν βαθμολογία σοβαρότητας 9,2 στην κλίμακα CVSS 4.0, σύμφωνα με την επίσημη ανακοίνωση.

Κατά τον έλεγχο της ανακοίνωσης, δεν είχαν δημοσιευτεί οι επηρεαζόμενες εκδόσεις, οι διορθωμένες εκδόσεις ή οι πλήρεις τεχνικές λεπτομέρειες. Η ομάδα της PHP αναφέρει ότι θα τις δώσει μαζί με την ενημέρωση. Διατηρεί επίσης τη δυνατότητα νωρίτερης κυκλοφορίας, αν αποκαλυφθούν πληροφορίες για τις ευπάθειες ή εμφανιστούν ενδείξεις ενεργής εκμετάλλευσης. Αυτό δεν αποτελεί επιβεβαίωση ότι ήδη σημειώνονται επιθέσεις.

Η είδηση αφορά άμεσα και το WordPress, επειδή η PHP εκτελείται στον διακομιστή που φιλοξενεί την ιστοσελίδα. Η αναβάθμιση του WordPress, ενός πρόσθετου ή ενός θέματος δεν αλλάζει από μόνη της την εγκατάσταση PHP. Η ευθύνη εφαρμογής της διόρθωσης εξαρτάται από τη φιλοξενία: μπορεί να ανήκει στον πάροχο ή στην ομάδα που διαχειρίζεται τον ίδιο τον server.

Για τον ιδιοκτήτη μιας ιστοσελίδας, το πρώτο πρακτικό βήμα είναι να γνωρίζει ποια έκδοση χρησιμοποιείται και ποιος την ενημερώνει. Στο WordPress, η σχετική πληροφορία εμφανίζεται από τα Εργαλεία, στην Υγεία ιστοτόπου, στην καρτέλα Πληροφορίες και στην ενότητα Διακομιστής. Στη συνέχεια μπορεί να ζητηθεί από τη φιλοξενία συγκεκριμένη ενημέρωση για το σχέδιο εγκατάστασης της διόρθωσης.

Η προετοιμασία περιλαμβάνει πρόσφατο αντίγραφο των αρχείων και της βάσης δεδομένων, μαζί με δυνατότητα επαναφοράς. Όπου υπάρχει δοκιμαστικό περιβάλλον, ο έλεγχος συμβατότητας βοηθά να εντοπιστούν προβλήματα πριν από την αλλαγή στον ενεργό ιστότοπο. Η διαθεσιμότητα πακέτων από λειτουργικό σύστημα, πίνακα διαχείρισης ή εικόνα container μπορεί να ακολουθήσει διαφορετικό χρόνο από την ανακοίνωση του έργου PHP.

Η υψηλή βαθμολογία περιγράφει σοβαρότητα, αλλά χωρίς τις τεχνικές λεπτομέρειες δεν τεκμηριώνει ότι κάθε εγκατάσταση WordPress επηρεάζεται με τον ίδιο τρόπο. Δεν υπάρχει ακόμη βάση για αυθαίρετες λίστες ευάλωτων εκδόσεων ή για ισχυρισμούς ότι ένα συγκεκριμένο πρόσθετο ασφαλείας αρκεί ως λύση. Η δημοσίευση της διόρθωσης θα επιτρέψει ακριβέστερη αξιολόγηση.

Το ζητούμενο για τους διαχειριστές είναι να μπορούν να κινηθούν γρήγορα και οργανωμένα όταν εμφανιστούν οι επίσημες οδηγίες. Ο έλεγχος της πραγματικής έκδοσης μετά την εγκατάσταση και μια σύντομη επιβεβαίωση βασικών λειτουργιών της ιστοσελίδας ολοκληρώνουν τη διαδικασία πιο ουσιαστικά από μια γενική διαβεβαίωση ότι έγιναν ενημερώσεις.

Ενδεικτική εικονογράφηση AI· δεν αποτελεί πραγματική φωτογραφία ή απεικόνιση περιστατικού.

Πηγή: PHP, επίσημη προειδοποίηση 20/10/2026 · Wordfence, οδηγίες για διαχειριστές WordPress