🔐 Kritinės PHP saugumo spragos: interneto svetainių ir serverių administratoriams svarbus įspėjimas!

Spalio 23 d. Europos Sąjungos institucijų kibernetinio saugumo tarnyba CERT-EU atnaujino įspėjimą apie pavojingus PHP programavimo kalbos saugumo pažeidžiamumus.

PHP yra viena plačiai naudojamų technologijų, skirtų interneto svetainėms ir internetinėms sistemoms kurti. Todėl jos saugumo problemos gali būti aktualios tiek svetainių administratoriams, tiek verslui.

⚠️ Kas nustatyta?

Spalio 21 d. PHP kūrėjai išleido saugumo atnaujinimus, taisančius dvi kritines spragas.

Šie pažeidžiamumai tam tikromis sąlygomis gali leisti užpuolikui nuotoliniu būdu vykdyti programinį kodą serveryje net neturint prisijungimo duomenų.

Tai vadinama nuotoliniu kodo vykdymu (RCE). Sėkmingai išnaudojus tokią spragą, gali kilti pavojus svetainės veikimui, serveryje saugomiems duomenims ir kitoms sistemoms.

CERT-EU taip pat įspėja, kad viešai jau pasirodė pirmieji šių spragų išnaudojimo pavyzdžiai. Tai didina galimų atakų riziką, tačiau savaime nepatvirtina, kad pažeidžiamumai jau aktyviai išnaudojami realiose atakose.

Spalio 23 d. paviešintas ir papildomas nuotolinio kodo vykdymo pažeidžiamumas, susijęs su neįprasta PHP konfigūracija. Jam rekomenduojama taikyti atskiras apsaugos priemones.

🛡️ Ką rekomenduojama atlikti?

✅ Patikrinti, kokia PHP versija naudojama organizacijos serveriuose.

✅ Įdiegti saugumo pataisas turinčias versijas: PHP 8.5.12, 8.4.27, 8.3.36 arba 8.2.35, atsižvelgiant į naudojamą PHP versijų šaką.

✅ Įvertinti, ar interneto svetainės ir aplikacijos pasiekiamos iš išorinio tinklo.

✅ Patikrinti serverių veiklos žurnalus ir ieškoti įtartinos veiklos požymių.

✅ Jei atnaujinimų iš karto įdiegti neįmanoma, apsvarstyti laikiną pažeidžiamų sistemų prieigos ribojimą.

Svarbu suprasti, kad ne kiekviena PHP naudojanti svetainė automatiškai yra pažeidžiama. Rizika priklauso nuo naudojamos versijos, konfigūracijos ir konkrečių sistemos aplinkybių.

💡 Ką tai reiškia verslui?

Interneto svetainė dažnai yra svarbi įmonės veiklos dalis. Saugumo incidentas gali sutrikdyti klientų aptarnavimą, elektroninę prekybą ar vidinių sistemų darbą.

Šis atvejis dar kartą primena, kad reguliarus programinės įrangos atnaujinimas, serverių priežiūra ir saugumo stebėsena yra būtinos patikimos IT infrastruktūros dalys.

Kibernetinis saugumas prasideda nuo laiku pastebėtų ir pašalintų spragų.

📌 Šaltinis: CERT-EU, 2026 m. spalio 23 d. atnaujintas saugumo pranešimas „Critical Vulnerabilities in PHP“.

Daugiau informacijos: https://cert.europa.eu/publications/security-advisories/2026

#ITPasaulis #KibernetinisSaugumas #PHP #ITsaugumas #DuomenuApsauga #ITinfrastruktura #CyberSecurity