🚨 Dvi kritinės PHP saugumo spragos: Europos kibernetinio saugumo institucijos įspėja apie rimtą riziką interneto svetainėms ir serveriams.

Spalio 21 d. Europos Sąjungos kibernetinio saugumo agentūra ENISA kartu su Europos Komisija, CERT-EU, Europolu ir nacionalinių kibernetinių incidentų tyrimo tarnybų tinklu paskelbė bendrą įspėjimą dėl dviejų kritinių PHP pažeidžiamumų.

PHP – viena plačiai naudojamų programavimo kalbų, kurios pagrindu veikia daugybė interneto svetainių, elektroninės prekybos sistemų ir verslo aplikacijų.

🔎 Kas nustatyta?

Identifikuoti du kritiniai pažeidžiamumai:

• CVE-2026-109618
• CVE-2026-109619

Pasak ENISA, šios saugumo spragos gali leisti užpuolikams nuotoliniu būdu vykdyti kenkėjišką kodą pažeidžiamuose serveriuose net neturint prisijungimo duomenų.

Tai reiškia, kad tam tikromis aplinkybėmis užpuolikas galėtų perimti pažeidžiamos sistemos kontrolę, pasiekti joje saugomą informaciją arba sutrikdyti paslaugų veikimą.

Svarbu pabrėžti, kad pažeidžiamumo egzistavimas savaime nereiškia, jog konkreti svetainė jau buvo atakuota.

💡 Kodėl tai aktualu Lietuvos verslui?

PHP technologija naudojama įvairiose turinio valdymo, elektroninės prekybos ir individualiai sukurtose verslo sistemose.

Net jei organizacija tiesiogiai neadministruoja PHP serverių, ši technologija gali būti naudojama jos pasirinktuose programinės įrangos produktuose ar paslaugose.

Todėl svarbu įvertinti ne tik nuosavas sistemas, bet ir naudojamų IT sprendimų priklausomybes.

🛡️ Ką rekomenduojama atlikti?

✅ Patikrinti, ar organizacijos svetainėse ir sistemose naudojamos pažeidžiamos PHP versijos.

✅ Įdiegti spalio 21 d. išleistus PHP saugumo atnaujinimus arba naujesnes pataisytas versijas.

✅ Pirmiausia atnaujinti sistemas, kurios tiesiogiai pasiekiamos internetu.

✅ Susisiekti su prieglobos ar IT paslaugų teikėjais ir įsitikinti, kad jų administruojamos sistemos taip pat apsaugotos.

✅ Jei atnaujinti iš karto neįmanoma, apsvarstyti galimybę laikinai apriboti pažeidžiamų sistemų pasiekiamumą iš interneto.

🔐 Kibernetinis saugumas prasideda nuo nuoseklios IT infrastruktūros priežiūros.

Šis atvejis primena, kad net plačiai naudojamos ir ilgą laiką patikimai veikiančios technologijos gali turėti kritinių saugumo spragų.

Reguliarūs atnaujinimai, naudojamų technologijų inventorizacija ir aiškus reagavimo į pažeidžiamumus procesas padeda organizacijoms sumažinti kibernetinių incidentų riziką.

📌 Oficialus ENISA pranešimas:
https://www.enisa.europa.eu/news/joint-statement-on-critical-php-vulnerabilities

#ITPasaulis #KibernetinisSaugumas #PHP #CyberSecurity #ITInfrastruktūra #DuomenųApsauga #ENISA #VersloSaugumas