Τι συνέβη
Στις 21 Οκτωβρίου 2026, η ομάδα ανάπτυξης της PHP δημοσίευσε διορθώσεις για τα CVE-2026-109618 και CVE-2026-109619, γνωστά συνολικά ως PHP2Shell. Μπορούν να επιτρέψουν την εκτέλεση κώδικα σε ευάλωτο διακομιστή ιστού χωρίς σύνδεση. Η επίσημη ανακοίνωση της PHP εξηγεί ποιες εγκαταστάσεις επηρεάζονται και τις ενημερώσεις. Η NSA συνέστησε στους διαχειριστές άμεση εγκατάσταση διορθώσεων και εξέταση της αποσύνδεσης επηρεαζόμενων συστημάτων αν δεν μπορούν να τα ασφαλίσουν. Μια προληπτική διακοπή δεν αποτελεί από μόνη της απόδειξη παραβίασης. Οι διαχειριστές πρέπει να ελέγχουν τις τρέχουσες οδηγίες των προμηθευτών, μαζί με μεταγενέστερες ανακοινώσεις, και να μη χρησιμοποιούν το άρθρο ως κατάλογο ενεργειών ενημέρωσης.
Τι σημαίνει για τα δεδομένα σας
Ο άμεσος κίνδυνος αφορά υπηρεσίες με ευάλωτες εγκαταστάσεις PHP και τις πληροφορίες στις οποίες έχουν πρόσβαση. Δεν αποδεικνύει ότι κάθε διαδικτυακή αποθήκευση είναι ανασφαλής ή ότι διέρρευσαν τα αρχεία σας. Ως επισκέπτης δεν μπορείτε να ενημερώσετε τους διακομιστές του παρόχου. Περιορίστε τις μεταφορτώσεις, ενημερώνετε το λογισμικό σας και ελέγχετε επίσημες ανακοινώσεις ασφαλείας. Αν επηρεάζεται ο λογαριασμός σας, ακολουθήστε επαληθευμένες οδηγίες. Αποφύγετε συνδέσμους επαναφοράς κωδικού σε απρόσμενα μηνύματα: ανοίξτε την υπηρεσία απευθείας. Κρατήστε ξεχωριστό αντίγραφο ασφαλείας αναντικατάστατων αρχείων.
Πού βοηθά η κρυπτογράφηση και πού όχι
Η κρυπτογράφηση αρχείων στη συσκευή πριν από τη μεταφόρτωση, με κλειδιά εκτός διακομιστή, βοηθά στην προστασία του περιεχομένου αν κλαπούν αποθηκευμένα αντίγραφα. Δεν κάνει κάθε παραβίαση ακίνδυνη: οι επιτιθέμενοι μπορεί να βλέπουν μεταδεδομένα, να διαγράφουν αρχεία ή να αλλάζουν τον κώδικα που στέλνει μια εφαρμογή ιστού στο πρόγραμμα περιήγησης. Ο κώδικας αυτός μπορεί να κλέψει κλειδιά κατά τη χρήση, κίνδυνος που περιγράφεται στο μοντέλο ασφαλείας της Proton. Η ισχυρή κρυπτογράφηση χρειάζεται επίσης ασφαλείς συσκευές και έμπιστο λογισμικό. Αρχεία που μένουν μόνο στη συσκευή δεν εκτίθενται από παραβίαση υπηρεσίας στην οποία δεν ανέβηκαν ποτέ.
Επιλέξτε τι μένει στη συσκευή σας
Δεν μπορείτε να αποτρέψετε κάθε σφάλμα λογισμικού, αλλά μπορείτε να επιλέξετε πού αποθηκεύονται τα προσωπικά σας αρχεία. Το Sealby κρυπτογραφεί το περιεχόμενο των θυρίδων στη συσκευή σας. Κρατήστε μια θυρίδα αποκλειστικά τοπική αν δεν θέλετε να μεταφορτωθεί το περιεχόμενό της· ο κρυπτογραφημένος συγχρονισμός iCloud είναι προαιρετικός και ενεργοποιείται ξεχωριστά για κάθε θυρίδα στις Ρυθμίσεις. Με συγχρονισμό ή κρυπτογραφημένο αντίγραφο ασφαλείας, ενδέχεται να υπάρχουν αντίγραφα εκτός συσκευής. Η προστασία τους εξακολουθεί να εξαρτάται από την ασφάλεια των στοιχείων ξεκλειδώματος και της φράσης ανάκτησης. Η κρυπτογράφηση δεν προστατεύει μια ήδη ξεκλείδωτη θυρίδα από κάποιον που ελέγχει τη συσκευή, ούτε αφαιρεί πρωτότυπα που αφήσατε σε άλλες εφαρμογές ή υπηρεσίες cloud.