Το Internet Archive τέθηκε προσωρινά εκτός λειτουργίας στις 21 Οκτωβρίου 2026, εξαιτίας των δύο κρίσιμων ευπαθειών ασφαλείας που εντοπίστηκαν στη γλώσσα προγραμματισμού PHP και προκάλεσαν εκτεταμένες αναταράξεις σε διαδικτυακές υπηρεσίες παγκοσμίως. Ο οργανισμός που διατηρεί ένα από τα μεγαλύτερα ψηφιακά αρχεία του Διαδικτύου αναγκάστηκε να διακόψει την πρόσβαση στις υπηρεσίες του, προκειμένου να πραγματοποιηθούν οι απαραίτητες ενημερώσεις ασφαλείας.
Το Internet Archive επανήλθε σε λειτουργία έπειτα από την άμεση παρέμβαση της τεχνικής του ομάδας. Ο ιδρυτής του, Brewster Kahle, ευχαρίστησε δημόσια τους εργαζομένους που αντιμετώπισαν το περιστατικό, επισημαίνοντας ότι η σοβαρότητα των ευπαθειών θα μπορούσε να προκαλέσει πολύ μεγαλύτερες συνέπειες, ακόμη και σε υποδομές ζωτικής σημασίας. Η προσωρινή διακοπή εντάσσεται σε μια ευρύτερη κρίση κυβερνοασφάλειας, η οποία επηρέασε κυβερνητικές υπηρεσίες, οργανισμούς και δημοφιλείς ιστοσελίδες σε πολλές χώρες.
Γιατί τέθηκε εκτός λειτουργίας το Internet Archive
Το Internet Archive αποτελεί έναν μη κερδοσκοπικό οργανισμό που διατηρεί τεράστιες συλλογές ψηφιακού υλικού, από ιστοσελίδες και βιβλία μέχρι βίντεο, μουσική και ιστορικό λογισμικό.
Η γνωστότερη υπηρεσία του είναι το Wayback Machine, το οποίο επιτρέπει στους χρήστες να αναζητούν παλαιότερες εκδόσεις ιστοσελίδων, διατηρώντας ένα σημαντικό τμήμα της ιστορίας του Διαδικτύου.
Στις 21 Οκτωβρίου, ο οργανισμός ανακοίνωσε ότι το Archive.org ήταν προσωρινά μη διαθέσιμο και ότι εργαζόταν για την αποκατάσταση της λειτουργίας του.
Η διακοπή συνδέθηκε με τις επείγουσες εργασίες αντιμετώπισης των ευπαθειών της PHP. Σύμφωνα με τις διαθέσιμες πληροφορίες, η τεχνική ομάδα εγκατέστησε τις απαραίτητες διορθώσεις και επανέφερε τις υπηρεσίες.
Δεν υπάρχουν επιβεβαιωμένα στοιχεία που να δείχνουν ότι η συγκεκριμένη διακοπή προκλήθηκε από επιτυχημένη κυβερνοεπίθεση ή ότι παραβιάστηκαν τα αποθηκευμένα δεδομένα του οργανισμού.
Οι δύο κρίσιμες ευπάθειες της PHP
Η κρίση ξεκίνησε μετά τη δημοσιοποίηση δύο σοβαρών προβλημάτων ασφαλείας, γνωστών ως CVE-2026-109618 και CVE-2026-109619, τα οποία χαρακτηρίστηκαν συλλογικά ως PHP2Shell.
Και οι δύο ευπάθειες έλαβαν βαθμολογία σοβαρότητας 9,2 στα 10, καθώς υπό συγκεκριμένες συνθήκες μπορούν να επιτρέψουν σε έναν επιτιθέμενο να εκτελέσει κακόβουλο κώδικα απομακρυσμένα σε ευάλωτους servers, χωρίς προηγούμενη ταυτοποίηση.
Η PHP χρησιμοποιείται ευρέως για τη λειτουργία ιστοσελίδων και διαδικτυακών εφαρμογών, αποτελώντας βασική τεχνολογία πίσω από πλατφόρμες όπως το WordPress, το Drupal και το Joomla.
Σύμφωνα με εκτιμήσεις της αγοράς, χρησιμοποιείται σε περίπου 70% των ιστοσελίδων παγκοσμίως. Αυτό δεν σημαίνει ότι όλες οι ιστοσελίδες αυτές μπορούσαν να παραβιαστούν με τον ίδιο τρόπο, καθώς η πραγματική έκθεση εξαρτάται από την εγκατάσταση και τη διαμόρφωση κάθε συστήματος.
Το πρόβλημα αποκτά μεγαλύτερη διάσταση επειδή επηρεάζει και παλαιότερες εκδόσεις της PHP, αρκετές από τις οποίες δεν υποστηρίζονται πλέον με ενημερώσεις ασφαλείας.
Κυβερνήσεις και δημοφιλείς υπηρεσίες προχώρησαν σε διακοπές
Το Internet Archive δεν ήταν ο μοναδικός οργανισμός που επηρεάστηκε από την κατάσταση.
Η Wikimedia Foundation ανακοίνωσε προσωρινές διακοπές σε υπηρεσίες της, ενώ προβλήματα διαθεσιμότητας καταγράφηκαν σε πλατφόρμες όπως το 4chan και το DeviantArt.
Αντίστοιχα μέτρα εφαρμόστηκαν σε κυβερνητικά συστήματα ευρωπαϊκών χωρών, μεταξύ των οποίων η Φινλανδία, η Γαλλία, η Γερμανία, το Βέλγιο και η Ολλανδία.
Η ευρωπαϊκή υπηρεσία κυβερνοασφάλειας ENISA, σε συνεργασία με άλλους ευρωπαϊκούς φορείς, κάλεσε τους οργανισμούς να προχωρήσουν άμεσα στην εγκατάσταση των διορθώσεων.
Η προσωρινή απόσυρση ευάλωτων συστημάτων από το Διαδίκτυο αποτέλεσε προληπτικό μέτρο, ιδιαίτερα για υπηρεσίες που δεν μπορούσαν να ολοκληρώσουν εγκαίρως την αναβάθμιση.
Η τεχνητή νοημοσύνη βοήθησε στον εντοπισμό των προβλημάτων
Μια ιδιαίτερα ενδιαφέρουσα διάσταση της υπόθεσης είναι ο ρόλος της τεχνητής νοημοσύνης στην ανακάλυψη των ευπαθειών.
Η OpenAI ανακοίνωσε ότι ερευνητές ασφαλείας χρησιμοποίησαν το GPT-5.6 Sol στο πλαίσιο της πρωτοβουλίας Patch the Planet, ενώ η εταιρεία κυβερνοασφάλειας Wiz εντόπισε ανεξάρτητα κρίσιμες αδυναμίες.
Οι έρευνες αποκάλυψαν σοβαρά προβλήματα στον τρόπο διαχείρισης μνήμης και εσωτερικής κατάστασης της PHP, τα οποία μπορούσαν να αξιοποιηθούν για απομακρυσμένη εκτέλεση κώδικα.
Το γεγονός ότι ορισμένες σχετικές αδυναμίες ήταν γνωστές σε αρχική μορφή από το 2024, αλλά η πλήρης δυνατότητα εκμετάλλευσής τους αποσαφηνίστηκε αργότερα, αναδεικνύει τη δυσκολία εντοπισμού σύνθετων προβλημάτων ασφαλείας σε παλαιό λογισμικό.
Παράλληλα, αποκαλύπτει πώς τα προηγμένα AI εργαλεία μπορούν να επιταχύνουν τόσο την αμυντική έρευνα όσο και, δυνητικά, την ανάπτυξη τεχνικών επίθεσης.
Οι διορθώσεις ασφαλείας και ο πραγματικός κίνδυνος
Η ομάδα ανάπτυξης της PHP κυκλοφόρησε στις 21 Οκτωβρίου επείγουσες διορθώσεις μέσω των εκδόσεων 8.5.12, 8.4.27, 8.3.36 και 8.2.35.
Οι διαχειριστές ιστοσελίδων καλούνται να εγκαταστήσουν άμεσα τις κατάλληλες ενημερώσεις, να ελέγξουν τις εγκαταστάσεις τους για ύποπτη δραστηριότητα και να απομονώσουν ευάλωτα συστήματα όταν δεν είναι δυνατή η άμεση αναβάθμιση.
Το περιστατικό στο Internet Archive αποτυπώνει την εξάρτηση μεγάλου μέρους του Διαδικτύου από κοινές τεχνολογικές υποδομές. Μια σοβαρή ευπάθεια σε λογισμικό που χρησιμοποιείται ευρέως μπορεί να αναγκάσει χιλιάδες οργανισμούς να λάβουν ταυτόχρονα μέτρα προστασίας.
Η προειδοποίηση του Brewster Kahle για πιθανές επιπτώσεις ακόμη και σε συστήματα ηλεκτροδότησης ή φωτεινούς σηματοδότες εκφράζει την ανησυχία του για τις συνέπειες που θα μπορούσε να έχει μια ανεξέλεγκτη εκμετάλλευση τέτοιων αδυναμιών. Δεν αποτελεί επιβεβαίωση ότι επηρεάστηκαν οι συγκεκριμένες υποδομές.
Η γρήγορη αποκατάσταση του Internet Archive αποτελεί θετική εξέλιξη. Ωστόσο, η κρίση PHP2Shell υπενθυμίζει ότι η κυβερνοασφάλεια δεν εξαρτάται μόνο από την αντιμετώπιση επιθέσεων, αλλά και από την ικανότητα έγκαιρης ενημέρωσης των τεχνολογικών συστημάτων στα οποία βασίζεται η λειτουργία του σύγχρονου Διαδικτύου.
