Το παγκόσμιο πρόβλημα «PHP2Shell» που προέκυψε στις 22/10, αφορά 2 σοβαρές ευπάθειες του κώδικα PHP που χρησιμοποιεί περίπου το 70% των ιστοσελίδων και αγγίζει και την ιστοσελίδα της Ηλ. Αλληλογραφίας του ΔΣΑ.

Το πρόβλημα αυτό αφορά 2 ευπάθειες του κώδικα της PHP που έχουν ανακοινωθεί (CVE-2026-109618 και CVE-2026-109619) και επηρεάζουν τις εκδόσεις της PHP από 5.4 μέχρι 8.5, όπως αναφέρουν οι διάφορες ανακοινώσεις ανά τον κόσμο.

Η ιστοσελίδα της Ηλ. Αλληλογραφίας του ΔΣΑ χρησιμοποιεί κώδικα PHP έκδοσης 5.4 και θεωρείται ότι εμπεριέχει τις 2 αυτές ευπάθειες.

Προς αποφυγή υποκλοπής ευαίσθητων πληροφοριών των χρηστών αποφασίσαμε την επομένη της ανακοίνωσης του προληπτικά να διακόψουμε  την λειτουργία της ιστοσελίδας webmail του ΔΣΑ. Το ίδιο έπραξαν και εκατομμύρια ιστοσελίδες ανά τον κόσμο.

Μέχρι σήμερα δεν έχει παρατηρηθεί ή διαγνωστεί κάποιου είδους παραβίαση του συστήματος λόγω αυτών των ευπαθειών. 

 Διερευνούμε μεθόδους μετάβασης σε νέο σύστημα.

 Το email σαν υπηρεσία συνεχίζει να είναι διαθέσιμο για τους mailclients (POP3S, IMAPS & SMTP) που χρησιμοποιούν αρκετοί εκ των χρηστών.

 Δείτε οδηγίες για να ρυθμίσετε ένα POP email στο Microsoft Outlook (οι ρυθμίσεις είναι ίδιες και για άλλα προγράμματα διαχείρισης ηλεκτρονικής αλληλογραφίας π.χ. Thunderbird καθώς και σε αντίστοιχες εφαρμογές για smartphones), θα χρειαστείτε τα στοιχεία του λογαριασμού email σας (διεύθυνση email, όνομα χρήστη, κωδικό πρόσβασης και τους POP/SMTP servers του  ΔΣΑ).

 Outlook 2019 / Outlook 2021 / Outlook για Microsoft 365

1. Ανοίξτε το Outlook.

2. Επιλέξτε Αρχείο (File) → Προσθήκη λογαριασμού (Add Account).

3. Πληκτρολογήστε τη διεύθυνση email σας.

4. Επιλέξτε Σύνθετες επιλογές (Advanced options).

5. Ενεργοποιήστε το "Να ρυθμίσω τον λογαριασμό μου μη αυτόματα".

6. Πατήστε Σύνδεση (Connect).

7. Επιλέξτε POP.

8. Συμπληρώστε τα στοιχεία:

 Εισερχόμενη αλληλογραφία (POP)

• Server: mail.dsa.gr

• Θύρα: 995

• Κρυπτογράφηση: SSL/TLS

 Εξερχόμενη αλληλογραφία (SMTP)

• Server: mail.dsa.gr

• Θύρα:  465 (SSL)

• Απαιτείται έλεγχος ταυτότητας: Ναι

 Στοιχεία σύνδεσης

• Όνομα χρήστη:  Προσθέτουμε το d μπροστά από το όνομα χρήστη (π.χ. d00099999)

• Κωδικός πρόσβασης:  τον γνωρίζει ο κάθε χρήστης

• Πατήστε Επόμενο και ολοκληρώστε τη διαδικασία.

 Προτεινόμενες ρυθμίσεις POP

Στις ρυθμίσεις λογαριασμού:

• Επιλέξτε Να αφήνετε αντίγραφο των μηνυμάτων στον διακομιστή αν θέλετε να βλέπετε τα email και από άλλες συσκευές.

• Διαφορετικά, τα μηνύματα θα διαγράφονται από τον server μόλις τα κατεβάσει το Outlook.