Brojne državne institucije, bolnice i druge organizacije diljem Europe u srijedu su privremeno ugasile svoje internetske stranice zbog dviju kritičnih sigurnosnih ranjivosti u PHP-u, programskom jeziku koji se koristi na velikom dijelu interneta. Propusti bi hakerima mogli omogućiti da bez lozinke pokreću zlonamjerni kod na ranjivim poslužiteljima, pristupaju podacima ili preuzmu kontrolu nad sustavima. Sigurnosne zakrpe već su objavljene, a stručnjaci pozivaju na hitno ažuriranje
Među zemljama u kojima su pojedine internetske stranice privremeno bile nedostupne nalaze se Njemačka, Francuska, Belgija, Nizozemska i Finska, izvijestio je Reuters. U većini slučajeva riječ je o preventivnim mjerama kojima se želi spriječiti moguće hakerske napade.
Europski tim za odgovor na kibernetičke incidente CERT-EU preporučio je organizacijama koje ne mogu odmah instalirati sigurnosne zakrpe da razmotre privremeno isključivanje ugroženih sustava s interneta.
vezane vijesti
Ugasili stranice državnih institucija, bolnica i Wikipedijinih sustava
Opsežne mjere poduzete su u Nizozemskoj, gdje su privremeno isključene stranice državnog portala Overheid.nl, luke Rotterdam, nacionalnog nogometnog saveza KNVB-a, pet najvećih političkih stranaka i više bolnica.
Njemačke vlasti potvrdile su da je zbog sigurnosnog rizika ugašeno nekoliko saveznih internetskih stranica, dok su u Francuskoj privremeno isključene stranice prefektura. Sličnu odluku donijelo je belgijsko Ministarstvo vanjskih poslova, a finske vlasti obustavile su pristup dijelu javnih internetskih usluga, prenosi Guardian.
Na otkrivene propuste reagirala je i Zaklada Wikimedia, koja upravlja Wikipedijom. Potvrdila je da ranjivosti utječu na njezine sustave koji koriste PHP te da je dio njih privremeno isključen dok ne budu sigurnosno ažurirani.
Upozorenja su izdale i nadležne službe u SAD-u, Japanu, Australiji i Ujedinjenom Kraljevstvu. Američka Nacionalna sigurnosna agencija (NSA) pozvala je organizacije da bez odgode instaliraju zakrpe ili privremeno isključe pogođene sustave ako ih ne mogu odmah zaštititi.
Što je PHP i zašto su propusti toliko opasni?
PHP je jedan od najraširenijih programskih jezika za izradu web stranica i internetskih aplikacija. Koristi se za obradu podataka na poslužiteljima, komunikaciju s bazama podataka i brojne funkcije bez kojih mnoge internetske usluge ne bi mogle raditi.
Na njemu se temelje i popularne platforme poput WordPressa, Drupala i Joomle.
Otkrivene ranjivosti nalaze se u samoj jezgri PHP-a, što znači da problem nije ograničen na neki dodatak ili pojedinačnu web-aplikaciju. Napadači bi ih mogli iskoristiti za izvršavanje vlastitog koda na poslužiteljima, bez prethodne prijave ili poznavanja korisničke lozinke.
Ovisno o konfiguraciji sustava, posljedice bi mogle uključivati krađu osjetljivih podataka, neovlaštene izmjene sadržaja, prekid rada stranica ili preuzimanje kontrole nad poslužiteljem. Obje ranjivosti, označene kao CVE-2026-109618 i CVE-2026-109619, dobile su ocjenu ozbiljnosti 9,2 od mogućih 10.
Sama činjenica da neka stranica koristi PHP ne znači da je svaki pokušaj napada na nju moguće uspješno izvesti. Razina rizika ovisi i o verziji softvera, načinu njegova korištenja te postojećim sigurnosnim mjerama.
Umjetna inteligencija pomogla otkriti propuste
Obje ranjivosti otkrivene su uz pomoć umjetne inteligencije.
Sigurnosna tvrtka Calif identificirala je jedan od propusta koristeći OpenAI-jev model GPT-5.6 Sol u sklopu inicijative Patch the Planet. Neovisno o njoj, stručnjaci tvrtke Wiz pronašli su i prijavili oba sigurnosna problema, također uz pomoć AI alata.
Prema Wizu, riječ je o slabostima koje su u PHP-u postojale godinama, ali je njihovo iskorištavanje zahtijevalo iznimno složene postupke. Napredni modeli umjetne inteligencije su olakšali istraživačima pronalaženje načina na koje se ti propusti mogu zloupotrijebiti. Sigurnosne zakrpe potom je pripremio razvojni tim PHP-a, uz suradnju istraživača i tehnoloških kompanija.
OpenAI tvrdi da su, prema njegovim saznanjima, istraživači pronašli ranjivosti prije nego što su ih otkrili napadači. Međutim, tvrtka Cloudflare potvrdila je da je, nakon što su informacije o propustima procurile prije službene objave, zabilježila pokušaje napada na svoje korisnike.
Objavljene zakrpe, pozivaju na hitno ažuriranje
Razvojni tim PHP-a u srijedu 21. listopada, objavio je sigurnosne nadogradnje koje uklanjaju otkrivene propuste. Zakrpe su dostupne u verzijama 8.5.12, 8.4.27, 8.3.36 i 8.2.35, a administratorima se preporučuje da ih što prije instaliraju.
Problem predstavljaju starije verzije PHP-a koje više nemaju službenu podršku. Organizacije koje ih koriste morat će provjeriti dostupnost sigurnosnih ažuriranja kod svojih dobavljača ili prijeći na podržanu verziju softvera.
Stručnjaci upozoravaju da privremene zaštitne mjere mogu smanjiti opasnost, ali ne mogu zamijeniti sigurnosnu nadogradnju. Zato pozivaju administratore da provjere sustave i uklone ranjivosti prije nego što ih napadači pokušaju iskoristiti.
