🚨 Dvi kritinės PHP saugumo spragos: Europos kibernetinio saugumo institucijos ragina nedelsti!

2026 m. spalio 21 d. Europos Sąjungos kibernetinio saugumo agentūra ENISA kartu su Europos Komisija, CERT-EU ir Europolu paskelbė bendrą įspėjimą dėl dviejų kritinių PHP programavimo kalbos saugumo pažeidžiamumų.

PHP plačiai naudojama interneto svetainėms, elektroninėms parduotuvėms ir įvairioms verslo sistemoms kurti. Todėl ši naujiena aktuali ne tik programuotojams, bet ir organizacijoms, kurių interneto paslaugos veikia PHP pagrindu.

🔍 Kas nustatyta?

Identifikuoti du kritiniai pažeidžiamumai:

• CVE-2026-109618 – atminties valdymo klaida, galinti sudaryti sąlygas vykdyti kenkėjišką kodą.
• CVE-2026-109619 – netinkamai išvalomos vidinės atminties būsenos problema, taip pat galinti leisti nuotoliniu būdu vykdyti kodą.

Abiem atvejais pažeidžiamumai gali būti išnaudojami be naudotojo autentifikavimo.

Tai reiškia, kad užpuolikui tam tikromis sąlygomis gali pakakti specialiai parengtos užklausos pažeidžiamam serveriui.

⚠️ Kodėl tai svarbu verslui?

Sėkmingai išnaudojus tokią spragą, gali kilti grėsmė svetainės veikimui, serverio saugumui ir jame tvarkomiems duomenims.

Ypač svarbu patikrinti sistemas, kurios tiesiogiai pasiekiamos internetu.

PHP kūrėjai jau išleido saugumo pataisas. Pažeidžiamumai ištaisyti šiose versijose:

✅ PHP 8.5.12
✅ PHP 8.4.27
✅ PHP 8.3.36
✅ PHP 8.2.35

Naudojantiems senesnes PHP versijas rekomenduojama pasitikrinti, ar jų operacinės sistemos arba prieglobos paslaugų tiekėjas pateikė atitinkamas saugumo pataisas.

🛡️ Ką rekomenduojama atlikti?

1️⃣ Patikrinti, kokios PHP versijos naudojamos organizacijos serveriuose ir interneto svetainėse.

2️⃣ Nedelsiant suplanuoti ir įdiegti oficialius saugumo atnaujinimus.

3️⃣ Susisiekti su svetainės prieglobos paslaugų tiekėju, jei PHP aplinka nėra valdoma savarankiškai.

4️⃣ Pirmiausia atnaujinti viešai internetu pasiekiamas sistemas.

5️⃣ Jei atnaujinimas šiuo metu neįmanomas, įvertinti galimybę laikinai apriboti pažeidžiamų sistemų pasiekiamumą.

💡 Svarbu prisiminti: net ir reguliariai atnaujinama interneto svetainės turinio valdymo sistema nebūtinai reiškia, kad atnaujinta ir serverio programinė aplinka.

Kibernetinis saugumas prasideda nuo nuoseklios IT infrastruktūros priežiūros. Laiku įdiegtos saugumo pataisos gali padėti išvengti gerokai didesnių problemų ateityje.

📌 Oficialūs šaltiniai:

ENISA: https://www.enisa.europa.eu/news/joint-statement-on-critical-php-vulnerabilities

PHP saugumo pranešimas: https://www.php.net/archive/2026.php

#ITPasaulis #KibernetinisSaugumas #PHP #CyberSecurity #ITInfrastruktūra #DuomenųApsauga #ITNaujienos