Το Δελτίο Τύπου εστάλη στις 22/10/2026 και ώρα 11.25π.μ
Ο ιστότοπος της ΕΑΚ τέθηκε προσωρινά εκτός λειτουργίας και αποκαταστάθηκε στις 12.52 αφού ολοκληρώθηκαν οι εργασίες που αφορούσαν στα κενά ασφαλείας.
Η Εθνική Αρχή Κυβερνοασφάλειας, στο πλαίσιο των τακτικών ελέγχων και της συνεχούς παρακολούθησης του τοπίου των κυβερνοαπειλών που διενεργεί, επισημαίνει δύο κρίσιμες ευπάθειες στο λογισμικό PHP, με αναγνωριστικά CVE-2026-109618 και CVE-2026-109619 που αφορούν σε κενά ασφαλείας στη λειτουργία ιστοτόπων. Παράλληλα καλεί τους αρμόδιους φορείς να προβούν άμεσα στην λήψη μέτρων προστασίας.
Σημειώνεται η ΕΑΚ μέσω της Ομάδας Αντιμετώπισης Περιστατικών Κυβερνοασφάλειας EL-CSIRT, έχει ήδη προβεί σε έγκαιρη ενημέρωση των Υπευθύνων Ασφάλειας Πληροφοριακών Συστημάτων και Επικοινωνιών CISO/ΥΑΣΠΕ των οντοτήτων που είναι εγγεγραμμένες στο μητρώο της, παρέχοντας ταυτόχρονα βασικές οδηγίες για την αντιμετώπιση των ανωτέρω ευπαθειών και τον περιορισμό δυνητικών κλιμακούμενων κινδύνων εξ αυτών.
Στο πλαίσιο της επιχειρησιακής διαχείρισης της απειλής, έχουν επίσης διαβιβαστεί αρμοδίως τεχνικά στοιχεία και Δείκτες Παραβίασης (Indicators of Compromise – IoCs), προκειμένου να αξιολογηθούν και να αξιοποιηθούν από τις αρμόδιες ομάδες Κυβερνοαπειλών (CTI) και Αντιμετώπισης Περιστατικών Κυβερνοασφάλειας (CSIRT). Ζητείται η άμεση εφαρμογή των διορθώσεων ασφαλείας μόλις καταστούν διαθέσιμες και προσωρινή αξιοποίηση WAF mitigations κατόπιν δοκιμών, ώστε να μην επηρεάζεται η νόμιμη κίνηση.
Συνιστάται στους αρμόδιους διαχειριστές συστημάτων και στους υπευθύνους ασφάλειας των οργανισμών, να παρακολουθούν τις επίσημες ανακοινώσεις ασφαλείας για την PHP και να προχωρήσουν στην άμεση εφαρμογή των επίσημων διορθώσεων ασφαλείας (security patches), μόλις αυτές καταστούν διαθέσιμες για τις επηρεαζόμενες εκδόσεις. Σε κάθε περίπτωση ενδείκνυται να θέσετε εκτός λειτουργίας τους ιστοτόπους σας μέχρι να ολοκληρωθούν οι εργασίες αναβάθμισης που επιχειρείτε.
Συνεπεία των ανωτέρω η ιστοσελίδα της ΕΑΚ cyber.gov.gr, βρίσκεται προσωρινά εκτός λειτουργίας ακολουθώντας τα ενδεδειγμένα πρωτόκολλα διορθώσεων ασφαλείας.
Η Εθνική Αρχή Κυβερνοασφάλειας βρίσκεται σε ετοιμότητα, υποστηρίζοντας τους αρμόδιους φορείς με στόχο την πρόληψη κυβερνοαπειλών και την ενίσχυση της ανθεκτικότητας των πληροφορικών συστημάτων.
