🚨 Dvi kritinės PHP saugumo spragos: Europos kibernetinio saugumo institucijos ragina veikti nedelsiant!

2026 m. spalio 21 d. Europos Sąjungos kibernetinio saugumo agentūra ENISA kartu su Europos Komisija, CERT-EU ir Europolu paskelbė bendrą perspėjimą dėl dviejų kritinių PHP programavimo kalbos pažeidžiamumų.

PHP – viena plačiausiai interneto svetainėms ir internetinėms sistemoms kurti naudojamų programavimo kalbų. Ji naudojama ir daugelyje populiarių turinio valdymo bei elektroninės prekybos sprendimų.

🔴 Kas nustatyta?

Aptikti du kritiniai saugumo pažeidžiamumai:

• CVE-2026-109618
• CVE-2026-109619

Šios spragos gali leisti užpuolikams nuotoliniu būdu vykdyti kenkėjišką kodą pažeidžiamuose serveriuose net neturint prisijungimo duomenų.

Sėkmingai išnaudojus tokį pažeidžiamumą, gali kilti grėsmė svetainės veikimui, joje saugomiems duomenims ir serverio saugumui.

Svarbu tai, kad PHP naudojama ne tik tiesiogiai kuriamose svetainėse. Ji gali būti integruota ir į kitus programinės įrangos produktus, todėl organizacijos ne visada žino, kad jų infrastruktūroje naudojama pažeidžiama technologija.

✅ Ką rekomenduojama padaryti?

1️⃣ Patikrinti, kokios PHP versijos naudojamos organizacijos serveriuose ir interneto svetainėse.

2️⃣ Nedelsiant įdiegti spalio 21 d. išleistus saugumo atnaujinimus. CERT-EU nurodo, kad pataisos pateiktos PHP 8.5.12, 8.4.27, 8.3.36 ir 8.2.35 versijose.

3️⃣ Jeigu naudojamos išorinių tiekėjų administruojamos svetainės, kreiptis į prieglobos paslaugų teikėją ir pasitikslinti, ar atnaujinimai jau įdiegti.

4️⃣ Pirmiausia pasirūpinti sistemomis, kurios tiesiogiai pasiekiamos internetu.

5️⃣ Jeigu atnaujinimų neįmanoma įdiegti iš karto, apsvarstyti laikiną pažeidžiamų sistemų izoliavimą nuo viešojo interneto.

💡 Kodėl tai svarbu Lietuvos verslui?

Interneto svetainės, klientų savitarnos sistemos ir elektroninės parduotuvės yra svarbi daugelio įmonių kasdienės veiklos dalis.

Net viena neatnaujinta serverio programinės įrangos dalis gali tapti silpnąja visos IT infrastruktūros grandimi.

Šis atvejis primena, kad kibernetinis saugumas prasideda ne tik nuo stiprių slaptažodžių ar antivirusinių programų, bet ir nuo nuoseklaus sistemų atnaujinimo bei naudojamos programinės įrangos inventorizacijos.

🔐 Reguliarūs saugumo atnaujinimai – viena svarbiausių priemonių siekiant apsaugoti organizacijos sistemas ir duomenis.

📌 Oficialūs šaltiniai:

ENISA: https://www.enisa.europa.eu/news/joint-statement-on-critical-php-vulnerabilities

CERT-EU: https://cert.europa.eu/publications/security-advisories/2026

PHP saugumo pranešimai: https://www.php.net/archive/2026.php

#ITPasaulis #KibernetinisSaugumas #PHP #CyberSecurity #ITsaugumas #DuomenuApsauga #VersloSaugumas #ENISA