Gcore προσφέρει δωρεάν WAAP σε δημόσιους φορείς μέχρι το τέλος του 2026

Σε μια κίνηση που θέτει στο στόχαστρο την άμεση προστασία κρίσιμων δημόσιων υπηρεσιών, η Gcore ανακοίνωσε ότι θα προσφέρει δωρεάν το πακέτο WAAP Enterprise σε κυβερνητικούς οργανισμούς και δημόσιες υπηρεσίες έως τις 31 Δεκεμβρίου 2026. Η πρωτοβουλία έρχεται αμέσως μετά το ξέσπασμα των ευπαθειών που έγιναν γνωστές ως php2shell, οι οποίες ανάγκαζαν ιστοσελίδες να βγουν εκτός λειτουργίας σε αρκετές ευρωπαϊκές χώρες.

Η προσφορά ουσιαστικά προσφέρει έναν επιχειρησιακό «έξωφιλτρο» που μπορεί να επαναφέρει δημόσιες πύλες online, ενώ οι διαχειριστές συνεχίζουν τη διαδικασία επιδιόρθωσης. Η κίνηση έχει πρακτική και συμβολική σημασία: από τη μία παρέχει άμεση ανακούφιση, από την άλλη στέλνει μήνυμα για την ανάγκη συνδυασμού ταχύτητας και στιβαρής άμυνας σε κρίσιμα συστήματα.

Τι περιλαμβάνει η προσφορά και ποιοι μπορούν να την ζητήσουν

Η δωρεάν προσφορά αφορά το πλαίσιο WAAP Enterprise, που περιλαμβάνει προστασία ιστοσελίδων και APIs, custom κανόνες ασφαλείας, διαχείριση bots, αξιολόγηση IP reputation, threat intelligence και ενσωμάτωση με SIEM. Στην πράξη, πρόκειται για ένα ολοκληρωμένο πακέτο Web Application and API Protection που τοποθετείται ως ενδιάμεσο επίπεδο ανάμεσα στην κίνηση του χρήστη και τους servers του οργανισμού.

Συγκεκριμένα, δημόσιοι οργανισμοί με επίσημο κυβερνητικό domain μπορούν να υποβάλουν αίτηση για ενεργοποίηση της υπηρεσίας. Η λύση επιτρέπει να τοποθετηθούν πίσω από το WAAP και να λειτουργήσουν οι πύλες, ακόμα και όταν η διαδικασία patching χρειάζεται χρόνο. Η Gcore, ως πάροχος πλατφόρμας cloud και ασφάλειας, αναλαμβάνει να εφαρμόσει κεντρικά τις απαραίτητες κανόνες έως ότου ολοκληρωθούν τα επί τόπου updates.

Πώς η WAAP μπλοκάρει την επίθεση php2shell

Οι ευπάθειες php2shell (σημειωμένες ως CVE-2026-109618 και CVE-2026-109619) αξιολογήθηκαν με CVSS 9.2, δηλαδή εξαιρετικά κρίσιμες. Επιτρέπουν απομακρυσμένη εκτέλεση κώδικα χωρίς authentication και, σημαντικότερο, πριν εκτελεστεί οποιοσδήποτε κώδικας εφαρμογής, καθιστώντας τις επιθέσεις ιδιαίτερα επικίνδυνες για κάθε PHP-based περιβάλλον.

Το WAAP λειτουργεί σε επίπεδο εισερχόμενης κίνησης και εντοπίζει μοτίβα exploitation πριν φτάσουν στο backend. Μέσω κανόνων που αναγνωρίζουν το επιθετικό μοτίβο και των signatures που μπορούν να αναβαθμίζονται κεντρικά, η πλατφόρμα μπλοκάρει τη διαδρομή επίθεσης και αποτρέπει την εκτέλεση κακόβουλου κώδικα στους servers. Έτσι, συστήματα που διαφορετικά θα έπρεπε να βγουν offline μπορούν να παραμείνουν σε λειτουργία με ελεγχόμενη πρόσβαση, ενώ οι διαχειριστές ολοκληρώνουν τα patches.

Τι έγινε στον πραγματικό κόσμο αυτή την εβδομάδα

Καθώς το πρόβλημα έγινε γνωστό, αρκετές κυβερνητικές πύλες και κρίσιμες υποδομές σε χώρες όπως η Ολλανδία, η Φινλανδία, η Δανία και η Γαλλία τέθηκαν εκτός λειτουργίας μετά τις εισηγήσεις των αρμόδιων ομάδων αντίδρασης όπως το CERT-EU και εθνικών CERT. Μεταξύ των πληττόμενων ήταν δημόσιες υπηρεσίες, νοσοκομεία, σχολεία και εμπορικές ιστοσελίδες — συστήματα που η προσωρινή διακοπή λειτουργίας έχει άμεσο κοινωνικό και οικονομικό κόστος.

Η απόφαση να βγουν offline ήταν, σε πολλές περιπτώσεις, η ορθή πρακτική όταν δεν υπήρχε διαθέσιμο patch. Ωστόσο η ενημέρωση μεγάλων estate, δηλαδή συστημάτων με εκατοντάδες ή χιλιάδες κόμβους, απαιτεί ημέρες ή και εβδομάδες. Η ενδιάμεση χρήση ενός φίλτρου που αποκλείει το exploit επιτρέπει τη διατήρηση υπηρεσιών με μειωμένο ρίσκο, δίνοντας χρόνο για συντονισμένη και ασφαλή ενημέρωση.

Τεχνικές οδηγίες για διαχειριστές PHP συστημάτων

Η Gcore συνόψισε συγκεκριμένα βήματα που όλοι οι PHP operators οφείλουν να εφαρμόσουν. Τα patches που παρέχονται επισήμως καλύπτουν τις εκδόσεις PHP 8.5.12, 8.4.27, 8.3.36 και 8.2.35. Μετά την εφαρμογή του update είναι κρίσιμο να γίνει restart των PHP-FPM υπηρεσιών και όλων των long-running workers, ώστε να φορτωθούν οι νέες βιβλιοθήκες και να μη διατηρούνται παλιοί, ευπαθείς κώδικες στη μνήμη.

Για εκδόσεις PHP 8.1 και παλαιότερες δεν υπάρχει επίσημη διόρθωση: οι διαχειριστές πρέπει να ζητήσουν backports από τους vendors τους ή να σχεδιάσουν αναβάθμιση των εφαρμογών. Παράλληλα συνιστάται ο περιορισμός πρόσβασης στην προέλευση (origin), ώστε η κυκλοφορία προς τους servers να γίνεται αποκλειστικά μέσω του προστατευτικού στρώματος – ένα μέτρο που αποτρέπει άμεσες επιθέσεις σε συστήματα που δεν έχουν πλήρως patched endpoints.

Πλεονεκτήματα και περιορισμοί της λύσης με τρίτο πάροχο

Η γρήγορη ενεργοποίηση ενός cloud WAAP έχει σαφή οφέλη: μικρότερος χρόνος διακοπής, κεντρική διαχείριση κανόνων, ενημέρωση signatures όταν εμφανίζονται νέες παραλλαγές και δυνατότητα να προστατευτούν πολλαπλά domains χωρίς το κόστος άμεσης επέμβασης σε κάθε μηχάνημα. Για δημόσιους φορείς, αυτό μεταφράζεται σε συνέχιση υπηρεσιών ζωτικής σημασίας με ελάχιστο διάλειμμα.

Ωστόσο, δεν είναι πανάκεια. Η εξάρτηση από τρίτο πάροχο εισάγει απαιτήσεις εμπιστοσύνης: διαχείριση κλειδιών, εγγυήσεις απορρήτου, συμβατότητα με εθνικούς κανονισμούς και δυνατότητα audit για το τι φιλτράρεται και γιατί. Επιπλέον, ένα φίλτρο δεν αντικαθιστά τη μόνιμη επιδιόρθωση του κώδικα και τη βελτίωση των διαδικασιών ανάπτυξης ώστε να αποφεύγονται ευπάθειες από την αρχή.

Συνέργειες με SIEM, threat intelligence και διαχείριση συμβάντων

Η ενσωμάτωση της WAAP με SIEM δίνει στις ομάδες ασφαλείας περισσότερα δεδομένα για ανάλυση και ωρίμανση διαδικασιών incident response. Τα logs από τις προστατευτικές στρώσεις, σε συνδυασμό με threat intelligence feeds, επιτρέπουν την ανίχνευση εξελικτικών patterns και τον εντοπισμό στοχευμένων επιθέσεων σε επίπεδο οργανισμού ή τομέα.

Η κεντρική ενημέρωση κανόνων από τον πάροχο σημαίνει ότι αν εμφανιστεί νέος τύπος exploitation, η διορθωτική ενέργεια μπορεί να εφαρμοστεί ταχύτατα σε χιλιάδες protected endpoints. Αυτό μειώνει την ανάγκη για επαναλαμβανόμενα, μεμονωμένα patch cycles και αποφορτίζει τις ομάδες IT, επιτρέποντάς τους να επικεντρωθούν στην ασφαλή ανανέωση του λογισμικού και στην επικοινωνία με παράγοντες συμμόρφωσης.

Γιατί έχει σημασία για τον δημόσιο τομέα και τον ευρύτερο ιστό

Ο δημόσιος τομέας διαχειρίζεται δεδομένα και υπηρεσίες που επηρεάζουν την καθημερινότητα των πολιτών: ηλεκτρονικές αιτήσεις, ραντεβού σε νοσοκομεία, εκπαιδευτικές πλατφόρμες, φορολογικά έντυπα. Η διαθεσιμότητα αυτών των υπηρεσιών είναι κρίσιμη. Ένα γρήγορο προστατευτικό στρώμα, όπως αυτό που προσφέρει η Gcore, μειώνει την πιθανότητα εκτεταμένης αναστάτωσης και κακής δημοσιότητας, ενώ κρατάει ανοιχτή τη συζήτηση για μακροπρόθεσμες βελτιώσεις στην ασφάλεια των εφαρμογών.

Παράλληλα, το περιστατικό υπενθυμίζει ότι η ασφάλεια δεν είναι απλά τεχνικό ζήτημα αλλά οργανωτικό και πολιτικό. Απαιτεί συντονισμό μεταξύ κυβερνητικών τμημάτων, εξωτερικών παρόχων υπηρεσιών και των ομάδων IT στους οργανισμούς. Όταν οι πρακτικές αναβάθμισης και οι πολιτικές ασφαλείας είναι ξεκάθαρες και προαποφασισμένες, η αντίδραση σε κρίσεις γίνεται πολύ πιο αποτελεσματική.

Τι σημαίνει για τους χρήστες

Για τον τελικό χρήστη, η μεγαλύτερη πρακτική αλλαγή είναι ότι οι κρίσιμες δημόσιες υπηρεσίες έχουν μεγαλύτερη πιθανότητα να παραμείνουν διαθέσιμες ακόμα και σε περιόδους κρίσης. Αυτό μειώνει την ανάγκη για φυσική προσέλευση σε υπηρεσίες, επιταχύνει διαδικασίες και ελαχιστοποιεί διακοπές. Ωστόσο, η προστασία μέσω τρίτων δεν απαλλάσσει τους οργανισμούς από την υποχρέωση να ολοκληρώσουν τα patches και να βελτιώσουν τον κώδικα.

Σε τελική ανάλυση, η προσφορά της Gcore δείχνει πώς η συνδυαστική χρήση φιλοξενίας, edge υποδομών και security services μπορεί να προστεθεί ως προσωρινό αλλά αξιόπιστο επίπεδο άμυνας. Η σωστή πρακτική είναι το τρίπτυχο: άμεση προστασία, οργανωμένο patching και επαλήθευση μέσω logs και audits. Χωρίς τη δεύτερη και τρίτη διάσταση, κάθε προσωρινή λύση θα παραμείνει ευάλωτη στο μέλλον.