# 22,6 εκατομμύρια εκτεθειμένες εγκαταστάσεις: πώς διαβάζουμε σωστά τους αριθμούς

> 22,6 εκατ. εγκαταστάσεις, 2,24 εκατ. hosts: πόσοι διακομιστές επηρεάζονται από το PHP2Shell, γιατί διαφέρουν οι αριθμοί και τι σημαίνουν για εσάς.

Πηγή: https://phpsos.de/el/blog/exponierte-instanzen-einordnen/  
Ημερομηνία: 25/10/2026  
Πάροχος: PHP SOS, Επείγουσα βοήθεια PHP και ασφάλεια διακομιστών. Άμεση βοήθεια μέσω WhatsApp: https://wa.me/491736494914?text=%CE%93%CE%B5%CE%B9%CE%B1%20%CF%83%CE%B1%CF%82%2C%20PHP%20SOS%2C%20%CF%87%CF%81%CE%B5%CE%B9%CE%B1%CE%B6%CF%8C%CE%BC%CE%B1%CF%83%CF%84%CE%B5%20%CE%B2%CE%BF%CE%AE%CE%B8%CE%B5%CE%B9%CE%B1%20%CE%BC%CE%B5%20%CF%84%CE%BF%CE%BD%20%CE%B4%CE%B9%CE%B1%CE%BA%CE%BF%CE%BC%CE%B9%CF%83%CF%84%CE%AE%20PHP%20%CE%BC%CE%B1%CF%82.%20%CE%95%CF%84%CE%B1%CE%B9%CF%81%CE%B5%CE%AF%CE%B1%3A%20%E2%80%A6%20%CE%99%CF%83%CF%84%CF%8C%CF%84%CE%BF%CF%80%CE%BF%CF%82%3A%20%E2%80%A6

**Εν ολίγοις:** Το πόσοι διακομιστές επηρεάζονται από το PHP2Shell μπορεί να εκτιμηθεί μόνο προσεγγιστικά. Η Unit 42 μέτρησε, σύμφωνα με το TechTarget, περισσότερες από 22,6 εκατομμύρια εκτεθειμένες εγκαταστάσεις, η CybelAngel αναφέρει περίπου 2,24 εκατομμύρια hosts PHP, το BleepingComputer αναφέρει, επικαλούμενο το VirusTotal, πάνω από 5,1 εκατομμύρια. Οι αριθμοί μετρούν διαφορετικά πράγματα και γι' αυτό δεν αντιφάσκουν. Για την επιχείρησή σας μετράει ένας άλλος αριθμός: πόσα δικά σας συστήματα PHP είναι προσβάσιμα και πόσα από αυτά έχουν τεκμηριωμένα διορθωθεί.

## Η αφορμή: ένας αριθμός γίνεται πρωτοσέλιδο

«22 εκατομμύρια διακομιστές σε κίνδυνο» έγραφαν στις 21 Οκτωβρίου 2026 πολλοί τίτλοι. Ο αριθμός προέρχεται από την Unit 42, το ερευνητικό τμήμα της Palo Alto Networks, και αναφέρθηκε μεταξύ άλλων από το TechTarget. Λίγο αργότερα κυκλοφόρησαν άλλοι αριθμοί, εν μέρει δέκα φορές μικρότεροι.

Στους αναγνώστες δημιουργείται η εντύπωση ότι κανείς δεν γνωρίζει. Στην πραγματικότητα οι πάροχοι απλώς μετρούν διαφορετικά πράγματα με διαφορετικές μεθόδους. Όποιος το κατανοήσει, μπορεί να χρησιμοποιήσει τους αριθμούς αντί να αφήνεται να τον αβεβαιώνουν.

## Πόσοι διακομιστές επηρεάζονται από το PHP2Shell; Οι αριθμοί συνοπτικά

| Πηγή | Αριθμός | Τι μετρήθηκε |
|---|---|---|
| Unit 42 (Palo Alto Networks), σύμφωνα με το TechTarget | περισσότερα από 22,6 εκατ. | εκτεθειμένες, δυνητικά ευάλωτες εγκαταστάσεις· η μέθοδος δεν επεξηγείται στην αναφορά |
| VirusTotal, σύμφωνα με το BleepingComputer | πάνω από 5,1 εκατ. | hosts PHP προσβάσιμα από το διαδίκτυο |
| CybelAngel, με βάση δεδομένα Shodan | περίπου 2,24 εκατ. | hosts που δηλώνουν PHP στα αναγνωριστικά τους |
| CybelAngel | 59% από περίπου 1,5 εκατ. | μερίδιο των hosts με ορατή έκδοση σε κλάδους χωρίς επίσημη ενημέρωση |
| CybelAngel | περίπου 740.000 | hosts που δηλώνουν PHP αλλά κρύβουν την έκδοσή τους |

Όλοι οι αριθμοί αναφέρονται στην κατάσταση γύρω στις 20 και 21 Οκτωβρίου. Είναι στιγμιότυπα και αλλάζουν με κάθε ενημέρωση που εγκαθίσταται.

## Γιατί οι μετρήσεις διαφέρουν τόσο πολύ

Τρία φαινόμενα εξηγούν το μεγαλύτερο μέρος των διαφορών.

**Εγκατάσταση, host, ιστότοπος.** Ένας host είναι συνήθως μια διεύθυνση IP ή ένας διακομιστής. Μια εγκατάσταση μπορεί να είναι μία μεμονωμένη υπηρεσία ή ένας μεμονωμένος ιστότοπος. Σε έναν διακομιστή shared hosting τρέχουν συχνά εκατοντάδες ιστότοποι. Η ίδια η CybelAngel επισημαίνει: μετρώνται hosts και όχι οργανισμοί ή ιστότοποι, ο πραγματικός αριθμός προσβάσιμων εφαρμογών πιθανότατα είναι υψηλότερος.

**Κρυμμένες εκδόσεις.** Πολλοί διακομιστές δεν αποκαλύπτουν την έκδοση PHP τους, για παράδειγμα επειδή το `expose_php` είναι απενεργοποιημένο. Λείπουν από στατιστικά που βασίζονται σε εκδόσεις. Γιατί η απόκρυψη έχει νόημα αλλά δεν αντικαθιστά την προστασία, εξηγεί το άρθρο για τις [πληροφορίες έκδοσης και το expose_php](https://phpsos.de/el/blog/expose-php-versionsangaben/).

**Backports.** Οι διανομές και οι πάροχοι φιλοξενίας εγκαθιστούν ορισμένες φορές διορθώσεις χωρίς να αλλάζουν τον αριθμό έκδοσης. Ένας διακομιστής που δείχνει προς τα έξω έναν παλιό αριθμό, μπορεί επομένως να έχει διορθωθεί. Οι μετρήσεις με βάση την εμφανιζόμενη έκδοση υπερεκτιμούν γι' αυτό τον αριθμό των συστημάτων χωρίς patch. Πώς ελέγχετε την πραγματική κατάσταση στα δικά σας συστήματα, αναφέρεται στη σελίδα [Έλεγχος έκδοσης PHP και επιπέδου patch](https://phpsos.de/el/php2shell/php-version-pruefen/).

### Πώς προκύπτουν τέτοιες μετρήσεις

Οι περισσότεροι αριθμοί βασίζονται σε υπηρεσίες αναζήτησης που ερωτούν συνεχώς το διαδίκτυο και αποθηκεύουν ό,τι δηλώνουν οι διακομιστές για τον εαυτό τους. Ένας διακομιστής ιστού αναφέρει συχνά στις απαντήσεις του λογισμικό και έκδοση, για παράδειγμα στην κεφαλίδα `X-Powered-By`. Η CybelAngel στηρίζεται, σύμφωνα με τη δική της περιγραφή, σε τέτοια αναγνωριστικά από δεδομένα Shodan. Δεν επιτίθεται κανείς σε τίποτα, διαβάζεται μόνο ό,τι είναι ούτως ή άλλως δημόσια ορατό.

Από αυτό προκύπτει ένας απλός κανόνας ανάγνωσης για κάθε νέο αριθμό στα μέσα ενημέρωσης. Ρωτήστε: Τι μετρήθηκε, hosts, εγκαταστάσεις ή ιστότοποι; Πότε έγινε η μέτρηση, πριν ή μετά τις 21 Οκτωβρίου; Και πώς καθορίστηκε η έκδοση, μέσω του εμφανιζόμενου αριθμού ή μέσω πραγματικού ελέγχου; Όποιος δεν μπορεί να απαντήσει σε αυτά τα τρία ερωτήματα, πρέπει να αντιμετωπίζει τον αριθμό ως χονδρική τάξη μεγέθους και όχι ως τιμή μέτρησης.

> **Σημαντικό:**
> «Εκτεθειμένος» σημαίνει προσβάσιμος και, με βάση εξωτερικά χαρακτηριστικά, ενδεχομένως ευάλωτος. Δεν σημαίνει ότι δέχθηκε επίθεση ούτε ότι παραβιάστηκε. Η BSI (Ομοσπονδιακή Υπηρεσία Ασφάλειας Πληροφορικής της Γερμανίας) δεν γνώριζε αρχικά επιβεβαιωμένες επιτυχείς επιθέσεις σε μεγάλη κλίμακα.

## Τι δείχνουν παρ' όλα αυτά αξιόπιστα οι αριθμοί

Ακόμη κι αν το ύψος διαφέρει, οι μετρήσεις στηρίζουν τρεις ασφαλείς διαπιστώσεις:

1. **Η επιφάνεια επίθεσης είναι τεράστια.** Ακόμη και ο μικρότερος αριθμός σημαίνει εκατομμύρια προσβάσιμους στόχους. Οι επιτιθέμενοι δεν χρειάζεται να ψάξουν, μπορούν να ελέγχουν αυτοματοποιημένα.
2. **Οι παλιές εκδόσεις είναι διαδεδομένες.** Σύμφωνα με την CybelAngel, το 59 τοις εκατό των hosts με ορατή έκδοση έτρεχε σε κλάδους για τους οποίους το έργο PHP δεν δημοσιεύει επίσημη ενημέρωση. Για αυτά τα συστήματα δεν βοηθά ένα γρήγορο patch, αλλά μόνο ένα backport, ένας τρίτος πάροχος ή μια μετάβαση. Τους κινδύνους περιγράφει ο οδηγός [Τέλος ζωής της PHP](https://phpsos.de/el/ratgeber/php-end-of-life-risiken/).
3. **Το πρόβλημα θα μείνει περισσότερο.** Ένα μεγάλο μέρος των προσβάσιμων συστημάτων δεν θα ενημερωθεί μέσα σε μέρες. Οι σαρώσεις και οι απόπειρες επίθεσης αναμένεται επομένως να συνεχιστούν για πολύ.

## Εντοπίστε τον δικό σας αριθμό

Ο παγκόσμιος αριθμός είναι τίτλος. Ο δικός σας είναι εργασία. Έτσι φτάνετε σε αυτόν:

1. **Συγκεντρώστε domains και υποτομείς:** από ζώνες DNS, πιστοποιητικά, συμβάσεις με πρακτορεία και παρόχους φιλοξενίας.
2. **Αντιστοιχίστε τις προσβάσιμες υπηρεσίες:** Ποιος διακομιστής βρίσκεται πίσω από ποια διεύθυνση, ποιος τον διαχειρίζεται;
3. **Καταγράψτε την κατάσταση της PHP ανά σύστημα:** έκδοση, τρόπος λειτουργίας, πηγή πακέτων, επιβεβαίωση backport.
4. **Αξιολογήστε το αποτέλεσμα:** διορθωμένο και τεκμηριωμένο, διορθωμένο χωρίς απόδειξη, χωρίς patch, άγνωστο.
5. **Κλείστε τα κενά:** πρώτα διευκρινίστε το άγνωστο, πρώτα ενεργήστε στα συστήματα χωρίς patch.

Στο τέλος προκύπτει μια σύντομη λίστα αντί για έναν μεγάλο αριθμό. Πώς διατηρείτε την απογραφή μόνιμα, περιγράφει το άρθρο [Απογραφή όλων των ιστότοπων και διακομιστών](https://phpsos.de/el/blog/inventar-websites-server/).

## Πώς βοηθά συγκεκριμένα η PHP SOS;

- **Εξωτερική όψη:** Εντοπίζουμε ποια από τα συστήματά σας είναι προσβάσιμα από το διαδίκτυο και ποια από αυτά χρησιμοποιούν PHP.
- **Εσωτερική όψη:** Ελέγχουμε το επίπεδο patch και την επανεκκίνηση στους διακομιστές, και όχι μόνο την εμφανιζόμενη έκδοση.
- **Αξιολόγηση:** Λαμβάνετε μια λίστα με την κατάσταση ανά σύστημα και σαφή σειρά προτεραιότητας.
- **Επαλήθευση:** Αν το επιθυμείτε, δοκιμάζουμε μετά το patch από έξω αν η κατάσταση βελτιώθηκε όπως αναμενόταν.

Πώς εξελίσσεται ένας τέτοιος έλεγχος, περιγράφει η υπηρεσία [Έλεγχος ασφαλείας και penetration test](https://phpsos.de/el/leistungen/sicherheitsaudit-penetrationstest/).

## Συμπέρασμα

22,6 εκατομμύρια, 5,1 εκατομμύρια, 2,24 εκατομμύρια: οι αριθμοί φαίνονται αντιφατικοί, μετρούν όμως απλώς διαφορετικά πράγματα. Μαζί δείχνουν ότι το PHP2Shell αφορά μια πολύ μεγάλη επιφάνεια επίθεσης και ότι στο διαδίκτυο βρίσκονται πολλές παλιές εκδόσεις. Τον αριθμό που αποφασίζει για τον δικό σας κίνδυνο δεν τον δίνει καμία μελέτη. Προκύπτει μόνο κοιτάζοντας τα δικά σας συστήματα.


## Συχνές ερωτήσεις

**Πόσοι διακομιστές επηρεάζονται από το PHP2Shell;**  
Αυτό δεν το γνωρίζει κανείς με ακρίβεια. Η Unit 42 της Palo Alto Networks μέτρησε, σύμφωνα με το TechTarget, περισσότερες από 22,6 εκατομμύρια εκτεθειμένες, δυνητικά ευάλωτες εγκαταστάσεις. Η CybelAngel αναφέρει περίπου 2,24 εκατομμύρια hosts προσβάσιμα από το διαδίκτυο που δηλώνουν PHP. Οι αριθμοί μετρούν διαφορετικά πράγματα και δεν είναι άμεσα συγκρίσιμοι.

**Γιατί διαφέρουν τόσο πολύ οι αριθμοί μεταξύ τους;**  
Επειδή μετρώνται διαφορετικά πράγματα: εγκαταστάσεις, hosts, διευθύνσεις IP ή υπηρεσίες. Σε έναν host με shared hosting μπορεί να βρίσκονται εκατοντάδες ιστότοποι. Επιπλέον πολλοί διακομιστές δεν εμφανίζουν την έκδοση PHP τους, ενώ άλλοι εμφανίζουν παλιό αριθμό, παρόλο που έχει εγκατασταθεί backport.

**Σημαίνει «εκτεθειμένος» ότι ένας διακομιστής δέχθηκε επίθεση;**  
Όχι. Εκτεθειμένος σημαίνει μόνο ότι μια υπηρεσία PHP είναι προσβάσιμη από το διαδίκτυο και, με βάση εξωτερικά χαρακτηριστικά, θα μπορούσε να είναι ευάλωτη. Για πραγματικές επιθέσεις αυτές οι μετρήσεις δεν λένε τίποτα.

**Ποιος αριθμός είναι σημαντικός για την επιχείρησή μου;**  
Ο αριθμός των δικών σας δημόσια προσβάσιμων συστημάτων PHP και πόσα από αυτά έχουν αποδεδειγμένα διορθωθεί. Οι παγκόσμιοι αριθμοί δείχνουν το μέγεθος, αλλά δεν αντικαθιστούν τη δική σας απογραφή.

## Πηγές

- [TechTarget: PHP2Shell, 22M exposed servers at risk](https://www.techtarget.com/cybersecurity/news/366652444/PHP2Shell-22M-exposed-servers-at-risk-as-emergency-patches-released)
- [CybelAngel: Critical PHP RCE vulnerabilities CVE-2026-109618 and CVE-2026-109619](https://cybelangel.com/blog/critical-php-rce-vulnerabilities-cve-2026-109618-and-cve-2026-109619/)
- [BleepingComputer: PHP ships emergency patches for critical PHP2Shell flaws](https://bleepingcomputer.com/news/security/php-ships-emergency-patches-for-critical-php2shell-flaws)
- [PHP: υποστηριζόμενες εκδόσεις](https://www.php.net/supported-versions.php)