Brojne državne institucije, bolnice i druge organizacije diljem Europe u srijedu su privremeno ugasile svoje internetske stranice zbog dviju kritičnih sigurnosnih ranjivosti u PHP-u, programskom jeziku koji se koristi na velikom dijelu interneta. Propusti bi hakerima mogli omogućiti da bez lozinke pokreću zlonamjerni kod na ranjivim poslužiteljima, pristupaju podacima ili preuzmu kontrolu nad sustavima. Sigurnosne zakrpe već su objavljene, a stručnjaci pozivaju na hitno ažuriranje.

Među zemljama u kojima su pojedine internetske stranice privremeno bile nedostupne nalaze se Njemačka, Francuska, Belgija, Nizozemska i Finska, izvijestio je Reuters. U većini slučajeva riječ je o preventivnim mjerama kojima se želi spriječiti moguće hakerske napade.

Europski tim za odgovor na kibernetičke incidente CERT-EU preporučio je organizacijama koje ne mogu odmah instalirati sigurnosne zakrpe da razmotre privremeno isključivanje ugroženih sustava s interneta. Iz Hrvatske narodne banke za N1 poručili su da prate situaciju i komuniciraju s bankama te da, prema dosadašnjim rezultatima nadzora, bankovne usluge i podaci nisu ugroženi.

S obzirom na moguće posljedice za financijski sektor, N1 je od HNB-a zatražio informacije o tome jesu li ugrožene hrvatske banke i sigurnost njihovih korisnika. Ističu da, unutar zakonskih ovlasti, kontinuirano nadziru postupanje subjekata iz svoje nadležnosti u odnosu na prepoznate sigurnosne rizike.

‘Hrvatska narodna banka (HNB) unutar svojih zakonskih ovlasti prati postupanje nadziranih subjekata u odnosu na identificirane sigurnosne rizike te, prema potrebi, poduzima dodatne aktivnosti, u suradnji s nadležnim tijelima za kibernetičku sigurnost’, navode iz HNB-a.

Dodaju da su u kontaktu s nadziranim subjektima radi razmjene informacija o sigurnosnim ranjivostima i provedbe mjera kojima se smanjuju mogući rizici.

Kad je riječ o novootkrivenim propustima u PHP-u, HNB ističe da prati sva relevantna saznanja i rezultate nadzora.

‘Kada je riječ o jučer objavljenim kritičnim ranjivostima u programskom jeziku PHP, na koje su upozorili Nacionalni centar za kibernetičku sigurnost (NCSC) i Nacionalni CERT , ističemo da HNB sustavno prati saznanja vezana uz predmetne ranjivosti, u kontaktu je s nadziranim subjektima i prema dosadašnjim rezultatima nadzora povjerljivost, cjelovitost i raspoloživost podataka te bankovnih usluga nisu ugroženi’, poručili su iz HNB-a za N1.

Kako smo ranije pisali, iz Nacionalnog centra za kibernetičku sigurnost ističu da trenutačno ne raspolažu informacijama koje bi potvrdile da su napadači iskoristili ove propuste u Hrvatskoj. 'Prema trenutno dostupnim informacijama, zasad nema potvrda o iskorištavanju ove ranjivosti u Republici Hrvatskoj', poručili su za N1.

Sličan odgovor stigao je i iz Nacionalnog CERT-a, uz upozorenje da izostanak potvrđenih napada ne znači da su sustavi sigurni. 'Preporučuje se hitno ažuriranje programskog paketa kao i provjera jesu li uređaji koji koriste aplikacije pisane u PHP-u zaraženi', navode.

Sigurnosne zakrpe objavljene su 21. listopada, a dostupne su u verzijama PHP-a 8.5.12, 8.4.27, 8.3.36 i 8.2.35. Njima se uklanjaju ranjivosti označene kao CVE-2026-109618 i CVE-2026-109619, koje su zbog moguće ozbiljnosti posljedica ocijenjene s 9,2 od mogućih 10.

Nacionalni CERT poziva na hitnu provjeru i ažuriranje sustava koji koriste PHP. Ako sigurnosne zakrpe nije moguće odmah instalirati, preporučuje se privremeno isključivanje ugroženih usluga s interneta.

'Nacionalni CERT savjetuje sve građane i tvrtke koje koriste aplikacije temeljene na PHP-u da odmah primijene sigurnosne zakrpe ili, ako to nije moguće, privremeno onemoguće servise izložene na internetu dok se ranjivosti u potpunosti ne otklone', poručili su za N1.

PHP je programski jezik na kojem se temelji velik broj internetskih stranica i aplikacija, uključujući popularne platforme poput WordPressa, Drupala i Joomle