🚨 Kritinės PHP saugumo spragos: Europos kibernetinio saugumo institucijos ragina organizacijas imtis skubių veiksmų.

Spalio 21 d. Europos Sąjungos kibernetinio saugumo agentūra ENISA kartu su Europos Komisija, CERT-EU ir Europolu paskelbė bendrą perspėjimą dėl dviejų kritinių PHP programavimo kalbos saugumo pažeidžiamumų.

PHP plačiai naudojama interneto svetainėms, elektroninėms parduotuvėms ir įvairioms verslo sistemoms kurti, todėl ši naujiena aktuali ne tik programuotojams, bet ir įmonėms, kurių veikla priklauso nuo internetinių paslaugų.

🔍 Kas nustatyta?

Identifikuoti du kritiniai pažeidžiamumai:

• CVE-2026-109618
• CVE-2026-109619

Pasinaudoję šiomis spragomis, užpuolikai tam tikromis sąlygomis gali nuotoliniu būdu vykdyti kenkėjišką kodą pažeidžiamame serveryje net neturėdami prisijungimo duomenų.

Tai gali kelti pavojų svetainių veikimui, serveriuose saugomiems duomenims ir organizacijų IT infrastruktūrai.

PHP kūrėjai spalio 21 d. išleido saugumo atnaujinimus, o spalio 23 d. CERT-EU papildė savo perspėjimą nauja informacija.

CERT-EU duomenimis, viešai jau pradėti platinti pažeidžiamumų išnaudojimo pavyzdžiai. Tai didina galimų atakų riziką, nors savaime neįrodo, kad pažeidžiamumai jau aktyviai išnaudojami realiose atakose.

🛡️ Ką rekomenduojama daryti?

✅ Patikrinti, kokios PHP versijos naudojamos organizacijos serveriuose ir interneto svetainėse.

✅ Įdiegti saugumo pataisas. Atnaujintos PHP versijos: 8.5.12, 8.4.27, 8.3.36 ir 8.2.35.

✅ Pirmiausia atnaujinti sistemas, kurios tiesiogiai pasiekiamos internetu.

✅ Susisiekti su svetainės prieglobos paslaugų teikėju ir įsitikinti, kad būtini atnaujinimai atlikti.

✅ Jei atnaujinimų neįmanoma įdiegti nedelsiant, apsvarstyti laikiną pažeidžiamų sistemų izoliavimą nuo viešojo interneto.

Svarbu žinoti, kad PHP gali būti naudojama ir kitų programinių produktų viduje, todėl organizacijos turėtų patikrinti ne tik tiesiogiai administruojamus PHP serverius.

💡 Kodėl tai svarbu Lietuvos verslui?

Net ir nedidelės įmonės interneto svetainė gali būti svarbi verslo infrastruktūros dalis. Neatnaujinta programinė įranga gali tapti silpnąja grandimi, per kurią užpuolikai bando pasiekti organizacijos sistemas.

Šis atvejis dar kartą primena, kad reguliarūs saugumo atnaujinimai, IT infrastruktūros priežiūra ir aiškus atsakomybių pasiskirstymas yra būtinos kibernetinio saugumo priemonės.

🔐 Kibernetinis saugumas prasideda nuo laiku pastebėtų ir pašalintų pažeidžiamumų.

Šaltiniai:
ENISA: https://www.enisa.europa.eu/news/joint-statement-on-critical-php-vulnerabilities
CERT-EU: https://www.cert.europa.eu/publications/security-advisories/2026

#ITPasaulis #KibernetinisSaugumas #PHP #CyberSecurity #ITsaugumas #DuomenuApsauga #VersloSaugumas